Sa Token Versions Save

这可能是史上功能最全的Java权限认证框架!目前已集成——登录认证、权限认证、分布式Session会话、微服务网关鉴权、单点登录、OAuth2.0、踢人下线、Redis集成、前后台分离、记住我模式、模拟他人账号、临时身份切换、账号封禁、多账号认证体系、注解式鉴权、路由拦截式鉴权、花式token生成、自动续签、同端互斥登录、会话治理、密码加密、jwt集成、Spring集成、WebFlux集成...

v1.27.0

2 years ago
  • 升级:增强 SaRouter 链式匹配能力 [重要]
  • 新增:新增插件 Thymeleaf 标签方言 [重要]
  • 新增:@SaCheckPermission 增加 orRole 字段,用于权限角色“双重or”匹配 [重要]
  • 升级:Cookie模式增加 securehttpOnlysameSite等属性的配置 [重要]
  • 重构:重构SSO三种模式,抽离出统一的认证中心 [重要]
  • 新增:新增 SaStrategy 策略类,方便内部逻辑按需重写 [重要]
  • 新增:临时认证模块新增 deleteToken 方法用于回收 Token
  • 新增:新增 kickout、replaced 等注销会话的方法,更灵活的控制会话周期 [重要]
  • 新增:权限认证增加API:StpUtil.hasPermissionAndStpUtil.hasPermissionOr
  • 新增:角色认证增加API:StpUtil.hasRoleAndStpUtil.hasRoleOr
  • 新增:新增 StpUtil.getRoleList()StpUtil.getPermissionList() 方法
  • 新增:新增 StpLogic 自动注入特性,可快速方便的扩展 StpLogic 对象
  • 优化:优化同端互斥登录逻辑,如果登录时没有指定设备标识,则默认顶替所有设备下线
  • 优化:在未登录时调用 hasRole 和 hasPermission 不再抛出异常,而是返回false
  • 升级:升级注解鉴权算法,并提供更简单的重写方式
  • 文档:新增常见报错排查,方便快速排查异常报错
  • 文档:文档新增SSO单点登录与OAuth2技术选型对比
  • 破坏式更新:
    • [向下兼容] 废弃 SaTokenAction 接口,替代方案: SaStrategy
    • [向下兼容] 移除 StpUtil.logoutByLoginId() 更换为 StpUtil.kickout();
    • [不向下兼容] 侦听器 doLogoutByLoginId 与 doReplaced 方法移除 device 参数
    • [不向下兼容] 侦听器 doLogoutByLoginId 方法重命名为 doKickout

v1.26.0

2 years ago
  • 优化:优化单点登录文档
  • 新增:新增 Http Basic 认证 [重要]
  • 新增:文档新增跨域解决方案
  • 文档:新增 Nginx 转发请求丢失uri的解决方案
  • 文档:新增 SSO 自定义 API 路由示例 [重要]
  • 示例:新增 SSO-Server 端前后端分离示例 [重要]

v1.25.0

2 years ago
  • 新增:SaRequest新增getHeader(name, defaultValue)方法,用于获取header默认值
  • 新增:SaRequest 添加 forward 转发方法
  • 新增:Readme新增源码模块介绍、友情链接、正在使用Sa-Token的项目
  • 重构:重构SSO单点登录模块源码,增加可读性
  • 新增:SSO配置表新增所属端说明
  • 新增:SSO模式三新增账号资料同步示例 [重要]
  • 新增:前后端分离模式下接入SSO的示例 [重要]
  • 优化:优化SSO单点注销重定向逻辑
  • 重构:重构SSO单点登录模块部分API
  • 优化:优化SaQuickBean中过滤器处理逻辑
  • 文档:优化文档样式,增加示例
  • 文档:代码鉴权、注解鉴权、路由拦截鉴权,选择指南
  • 文档:文档新增 SSO旧有系统改造指南
  • 文档:SSO集成文档里添加API列表
  • 文档:新增 Sa-Token-Study 链接,讲解 Sa-Token 源码涉及到的技术点
  • 不兼容更新重构:
    • 重构:修复 SaReactorHolder.getContent() 拼写错误:content -> context

v1.24.0

2 years ago
  • 修复:修复部分场景下Alone-Redis插件导致项目无法启动的问题
  • 优化:增加对SpringBoot1.x版本的兼容性
  • 新增:SaOAuth2Util新增checkScope函数,用于校验令牌是否具备指定权限
  • 新增:OAuth2.0模块新增revoke接口,用于提前回收 Access-Token 令牌
  • 新增:新增Sa-Id-Token 模块,解决微服务内部调用鉴权 [重要]
  • 文档:新增OAuth2.0模块常用方法说明
  • 优化:大幅度优化文档示例

v1.23.0

2 years ago
  • 新增:Sa-Token-OAuth2 模块正式发布 [重要]
  • 修复:修复jwt集成demo无法正确注册StpLogic的bug
  • 修复:修复登录时某些场景下Session续期可能不正常的bug
  • 优化:代码注释优化,文档优化

v1.22.0

2 years ago
  • 新增:SaSsoConfig 部分属性增加set连缀风格
  • 优化:SaSsoUtil 可定制化底层的 StpLogic
  • 新增:新增 SaSsoHandle 大幅度简化单点登录整合步骤 [重要]
  • 新增:新增Sa-Token在线测评,链接:https://ks.wjx.top/vj/wFKPziD.aspx [重要]
  • 新增:Sa-Token-Quick-Login 插件新增拦截与放行路径配置
  • 优化:大幅度优化文档示例

v1.21.0

2 years ago
  • 新增:新增Token二级认证 [重要]
  • 新增:新增Sa-Token-Alone-Redis独立Redis插件 [重要]
  • 新增:新增SSO三种模式,彻底解决所有场景下的单点登录问题 [重要]
  • 新增:新增多账号模式下,注解合并示例 [重要]
  • 新增:新增SaRouter.back()函数,用于停止匹配返回结果
  • 不兼容更新重构:
    • 更改yml配置前缀:原[spring.sa-token.] 改为 [sa-token.],目前版本暂时向下兼容,请尽快更新

v1.20.0

2 years ago
  • 新增:新增Solon适配插件,感谢大佬 @刘西东 提供的pr [重要]
  • 新增:新增SaRouter.stop()函数,用于一次性跳出匹配链功能 [重要]
  • 新增:新增单元测试 [重要]
  • 新增:新增临时令牌验证模块 [重要]
  • 新增:新增sa-token-temp-jwt模块整合jwt临时令牌鉴权 [重要]
  • 新增:会话 SaSession.get() 增加缓存API,简化代码
  • 新增:新增框架调查问卷
  • 修复:修复同时引入 Spring Cloud BusSa-Token 冲突的问题 [重要]
  • 修复:修复SaServletFilter异常函数中无法自定义Content-Type的问题
  • 文档:新增微服务依赖引入说明
  • 文档:新增认证流程图
  • 不兼容更新重构:
    • 方法:StpUtil.setLoginId(id) -> StpUtil.login(id)
    • 方法:StpUtil.getLoginKey() -> StpUtil.getLoginType() (注意其它所有地方的LoginKey均已更改为loginType)
    • 工具类:SaRouterUtil -> SaRouter
    • 配置类:allowConcurrentLogin -> isConcurrent
    • 配置类:isV -> isPrint
    • 为保证平滑更新,旧API仍旧保留,但已增加@Deprecated注解,请尽快更新至新API

v1.17.0

3 years ago

修复:在WebFlux环境中引入Redis集成包无法启动的问题 修复:修复JWT集成示例中版本升级API的变更 优化:优化启动时字符画打印 文档:新增集成环境说明 文档:新增功能介绍图 新增:全局过滤器增加限定[拦截路径]与[排除路径]功能 重构:全局过滤器执行函数放到成员变量里,连缀风格配置 新增:新增全局侦听器,可在用户登陆、注销、被踢下线等关键性操作时进行一些AOP操作 [重要]

v1.16.0

3 years ago
  • 新增:新增账号封禁功能,指定时间内账号无法登陆 [重要]
  • 新增:核心包脱离ServletAPI,彻底零依赖! [重要]
  • 新增:新增基于ThreadLocal的上下文容器 [重要]
  • 新增:新增Reactor响应式编程支持,WebFlux集成! [重要]
  • 新增:新增全局过滤器,解决拦截器无法拦截静态资源的问题 [重要]
  • 新增:新增微服务网关鉴权方案!可接入SoulGateway等网关组件! [重要]
  • 新增:AOP切面定义Order顺序为-100,可保证在多个自定义切面前执行
  • 文档:新增推荐公众号列表