學不動了呀!還沒更新就被淘汰了~
大家好,我是飄渺。
事情是這樣的,我們現在專案用到的SpringBoot版本是2.4.2,SpringSecurity對應版本是5.4.2。然後剛好那段時間SpringSecurity出了個安全漏洞( CVE-2022-22978 Spring Security RegexRequestMatcher 認證繞過漏洞
),官方建議將Spring Security升級至 5.7.0、5.6.4、5.5.7 以修復此漏洞。
所以我們就準備將SpringBoot升級到2.5.13來修復它,對應SpringSecurity版本為5.5.8,可當我們剛準備實施的時候,又看到一條重磅訊息:
SpringBoot釋出了最新版2.7.0,最關鍵的是Spring Boot 2.5 版本停止OSS支援, 不再提供免費的安全更新和錯誤修復。
大哥,能不能慢點更新,我們學不過來了呀~
哎,不說了,還是先看看新版本的特性吧,說不定哪天再出個安全漏洞就真要升級到2.7.0了。
自動配置的更改
Spring Boot 2.7.0對自動配置進行了不小的改動。
自動配置註冊
新的@AutoConfiguration 註解
引入了新的 @AutoConfiguration
註釋。這個類用於宣告在上面自動配置註冊中的AutoConfig類,它替代了 @Configuration
,只有自動配置類才能使用。你還可以通過其 after、afterNames、before、beforeNames 屬性代替 @AutoConfigureAfter和@AutoConfigureBefore
測試自動化配置
如果你建立了自己的自動化配置類測試,你也應該參考上面自動配置註冊的方式配置自動化配置類。參考Spring Boot專案中的spring-boot-test-autoconfigure模組。
操作如下:
@SpringBootTest 配置項優先順序
現在你可以通過@SpringBootTest 的properties屬性或@TestPropertySource註解新增的測試屬性,它的優先順序高於通過命令列傳遞給args的屬性。
新的Flyway模組
Spring Boot 2.7 升級到 Flyway 8.5(從 8.0)。自 8.0 版本以來,Flyway 對多個數據庫的支援已被提取到新模組中:
-
flyway-firebird (Firebird)
-
flyway-mysql (MariaDB and MySQL)
-
flyway-sqlserver (SQL Server)
如果您使用 Flyway 管理上述資料庫,請新增相應新模組的依賴項。
H2資料庫的2.1版本
Spring Boot 2.7 已經升級到 H2 2.1.120。H2 2.x 向後不相容並修復了許多安全漏洞。
Spring Boot 2.5 的棄用
在 Spring Boot 2.5 中不推薦使用的類、方法和屬性已在此版本中刪除。請確保在升級之前您沒有呼叫過時的方法。
注意!!!
Spring Boot 2.5 版本已經停止OSS支援, 不再提供免費的安全更新和錯誤 修復。
Spring GraphQL 支援
Spring Boot 2.7現在支援Spring GraphQL,對應的starter是spring-boot- starter-graphql。GraphQL是一種用於API的查詢語言,同時也是一個可以滿足資料查詢的語言。
不透明令牌自省優化
如果您在 OAuth2 資源伺服器中使用不透明令牌自省,則自動配置的自省不再需要對 com.nimbusds:oauth2-oidc-sdk 的依賴。您能夠從應用程式中刪除該依賴項。
Couchbase和Elasticsearch測試註解
增加了 @DataCouchbaseTest
和@ DataElasticsearchTest
分別用來測試Couchbase和Elasticsearch資料庫。
Podman支援
Maven 和 Gradle 外掛現在支援在使用 Cloud Native Buildpacks 構建映像時使用 Podman 容器引擎作為 Docker 引擎的替代方案。
Cache2k 支援
添加了對快取Cache2k的依賴項管理和自動配置。可以通過定義Cache2kBuilderCustomizerbean 來自定義預設快取設定。
Jackson Mixin 簡化註冊
Jackson 的自動配置現在將掃描您的應用程式包以查詢帶有@JsonMixin註解的Mixin類並註冊到 ObjectMapper。
好了,今天就到這兒吧,我是飄渺,我們下期見~~
最後說一句(別白嫖,求關注)
新 開了一個純技術交流群(一群已滿),群裡氛圍還不錯,無廣告,無套路,單純的吹牛逼,侃人生,想進的可以通過下方二維碼加我微信,備註進群!
- 萬字長文,解密Nacos 為什麼這麼強!(建議收藏)
- 第四個專欄,Kubernetes雲原生實戰,它來了~
- 這回,不用為Linux命令發愁了吧
- 學不動了呀!還沒更新就被淘汰了~
- 面試官:請問WebFlux與WebMVC有什麼區別?
- 實戰,Spring Boot整合Prometheus實現應用監控!
- 【深度好文】如何做好應用架構分層和模組化?
- 還不會最終一致性?RocketMQ來幫你搞定!
- 這樣實現分散式鎖,才叫優雅!
- 看完這篇Java基礎,你也是天花板
- Spring18問,看你能對幾題!
- 斷點續傳?檔案秒傳?手擼大檔案上傳實戰
- Junit5,SpringBoot更優雅的單元測試!
- Netty為什麼要造一個FastThreadLocal?
- 你還在用 BeanUtils?試試 MapStruct,優雅的物件轉換解決方案!