Spring Security 教程（24）、Spring Security 社区

邮件列表

Spring Security 有活跃的邮件列表，用于讨论功能需求、Bug 报告和开发协调：

• 用户邮件列表：spring-security-user@googlegroups.com
• 开发邮件列表：spring-security-dev@googlegroups.com

订阅方式：访问 https://groups.google.com/g/spring-security-user

GitHub 和 Issue 追踪

Spring Security 的代码托管在 GitHub 上：

• 主仓库：https://github.com/spring-projects/spring-security
• Issue 追踪：https://github.com/spring-projects/spring-security/issues
• Pull Request：https://github.com/spring-projects/spring-security/pulls

提交 Issue 前，请：

1. 搜索已有的 Issue，避免重复提交
2. 提供清晰的复现步骤
3. 包含 Spring Security 版本和 Java 版本信息
4. 提供最小可复现的示例代码

阅读源码

Spring Security 的源码结构清晰，适合学习：

spring-security/
├── config/          # 安全配置模块
├── core/            # 核心安全类
├── web/             # Web 安全模块
├── crypto/          # 加密工具
├── acl/             # ACL 模块
├── cas/             # CAS 集成
├── ldap/            # LDAP 集成
└── oauth2/          # OAuth 2.0 支持

推荐阅读顺序：

1. core/src/main/java/org/springframework/security/ - 理解核心概念
2. web/src/main/java/org/springframework/security/web/ - 理解 Web 安全过滤器
3. config/src/main/java/org/springframework/security/config/ - 理解配置机制

获取安全更新

关注以下渠道获取最新安全更新信息：

• GitHub Releases：https://github.com/spring-projects/spring-security/releases
• Spring Blog：https://spring.io/blog
• Twitter：@SpringSecurity

当有新版本发布时，建议：

1. 阅读 Release Notes，了解修复的安全问题
2. 检查是否有 Breaking Changes 需要适配
3. 及时升级到最新版本，获取安全补丁