Apache Shiro 3.0.0 版本发布：带来新特性与重大变更，1.x 和 2.x 版本停用！

Apache Shiro，一款简单易用的 Java 安全框架。

导航目录

• 快速开始
• 文档

Web 应用

• 通用
• JAX - RS
• Jakarta EE
• 带依赖链的 Jakarta EE
• 特性

• 特性

集成

• Spring
• Guice
• 第三方集成

社区

• 社区论坛
• 邮件列表
• 文章
• 新闻
• 活动
• 故障排除与常见问题解答
• 社区支持
• 商业支持
• 更多

关于

• 关于
• 隐私政策
• 安全模型
• 漏洞报告

Apache 软件基金会

• Apache 主页
• 许可证
• 赞助
• 致谢
• 安全

3.0.0 版本发布详情

由 Lenny Primak 发布，Apache Shiro 团队宣布 Apache Shiro 3.0.0 版本发布，该版本现已开放下载。

版本亮点

这是 Apache Shiro 的重要新版本，凝聚开发成果，带来新特性和改进：

• JDK 17 成为新的最低基线
• 支持 Jakarta EE 9/10/11+（无 javax.* 命名空间）
• 支持 Spring 6/7+ 和 Spring Boot 3/4+
• 支持 Guice 7/8+
• 在 JDK 25+ 上用 Java 作用域值管理 Subject 和 SecurityManager
• 提升 Shiro 原生会话线程安全性

重大 API 变更

将 PrincipalCollection 的默认实现改为不可变（ImmutablePrincipalCollection）

安全增强

• 路径匹配默认启用不区分大小写模式
• 添加 NoAccessFilter 并加入默认过滤器链
• 默认启用 CORS 预检请求

停用通知

Apache Shiro 1.x 和 2.x 版本停用。需支持可查看 商业支持

感谢贡献者

• Martin Geisse
• Tim te Beek
• Rui Ventura
• Patrick (Gus) Heck

所有变更信息

可在 GitHub 3.0.0 版本 了解

下载说明

下载和验证说明见 下载页面

文档阅读

如需了解 Shiro 更多信息请阅读文档

祝使用愉快！

Apache Shiro 团队

向 ASF 捐赠 | 许可证