Spring Security 7.1.0-M1 发布
SpringSecurity7.1.0-M1发布，强化了密码编码器空值契约，新增了一次性令牌认证令牌的Jackson混入支持。进行了文档清理，并升级构建环境至JDK25，目标字节码Java17。修复了多个缺陷，依赖版本滚动更新，提升了空值安全性与构建现代化水平。
Spring Security 7.1.0-M1 最近正式露面了。这次迭代不算翻天覆地，但几个关键改进值得关注——尤其是对编码契约的收紧，以及对构建链路的现代化调整。
先看新增的几个点。最直接的变化是 PasswordEncoder#encode 方法被赋予了明确的空值契约（#18334）。这听起来有点技术性，但实际意义在于：从此你调用 encode 时，入参或返回值若为 null，编译器层面就能提前感知到，而不是等到运行时炸锅。另外，OneTimeTokenAuthenticationToken 现在有了 Jackson Mixin 支持（#18096），意味着做序列化处理时省去不少自定义配置的工作量。
文档层面的清理也在同步进行。授权相关文档中那些已废弃的“check”表述被替换掉了（#18471），同时 spring-security-oauth2-client 和 spring-security-oauth2-core 模块里的 Ja vadoc 警告与编译警告也一并清除（#18483、#18482）。
构建环境也往前推了一步：升级至 JDK 25，但字节码目标仍保持在 Ja va 17，兼容性上不必担心（#18512）。还有一个细微但重要的调整——改用 DefaultParameterNameDiscoverer#getSharedInstance() 替代原有的实例化方式（#18484），这在多线程环境下能减少不必要的对象创建。
Bug 修复方面，几个小问题被堵住了：补充了缺失的 @NullMarked 注解（#18514），让空值安全性更加完整；修正了 OAuth2AuthorizationRequestRedirectFilter 构造函数的单元测试逻辑（#18507）；清理了文档中重复出现的 use-authorization-manager 配置说明（#18478）；同时修复了集合与数组类型在空值处理上的潜在异常（#18511）。
依赖版本也按惯例滚动升级：logback-classic 从 1.5.24 到 1.5.25，reactor-bom 到 2025.0.2，spring-framework-bom 到 7.0.3，spring-data-bom 到 2025.1.2，另外 JaCoCo 更新到 0.8.14，Gradle 到 9.2.1，Kotlin 到 2.3.0。这些升级多数是常规跟进，但 Spring Framework 从快照版本走向正式 7.0.3，意味着下游依赖更稳定了。
整体来看，7.1.0-M1 属于一次打磨性质的里程碑版本，对空值安全性的强化是最大亮点，项目团队也在持续清理技术债和推进构建现代化。如果你正在使用 Spring Security 7 系，这次 Milestone 值得拉下来测一测。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。