Sa-Token v1.31.0 更新,新增账号分类封禁、阶梯封禁功能
Sa-Token 是一个轻量级 Java 权限认证框架,主要解决:登录认证、权限认证、分布式 Session 会话、单点登录、OAuth2.0 等一系列权限相关问题。
框架针对踢人下线、自动续签、前后台分离、分布式会话…… 等常见业务进行 N 多适配,通过 Sa-Token,你可以以一种极简的方式实现系统的权限认证部分
Sa-Token v1.31.0 版本更新包括以下内容:
- 文档:新增优秀开源案例展示。
- 文档:新增博客展示,欢迎大家投稿。
- 新增:新增
SaInterceptor综合拦截器。 [重要] [不向下兼容] - 新增:新增 新增
@SaIgnore忽略鉴权注解。 [重要] - 新增:新增插件
sa-token-dao-redis-fastjson,感谢@sikadai提交的pr。 [重要] - 新增:新增插件
sa-token-context-grpc,感谢@LiYiMing666提交的pr。 [重要] - 重构:SaSession 取消
tokenSignList的 final 修饰符。 - 新增:SaSession 添加
setTokenSignList方法。 - 重构:TokenSign 新增
setValue和setDevice方法。 - 修复:修复多账号模式下不能正确重置
StpLogic的问题。 - 修复:修复 SaSession 对象中 TokenSign 判断有可能空指针的问题。
- 修复:解决当权限码为 null 时可能带来的空指针问题。
- 新增:新增
StpUtil.getExtra(tokenValue, key)方法,用于获取任意 token 的扩展参数。 - 优化:优化
StpLogic#logoutByTokenValue方法逻辑,精简代码。 - 重构:
SaTokenConfig配置类字段isReadHead改为isReadHeader。 [不向下兼容] - 修复:修复部分场景下踢人下线会抛出异常
非Web上下文无法获取Request的问题。 - 新增:新增方法
StpLogic#getAnonTokenSession,可在未登录情况下安全的获取 Token-Session。 [重要] - 新增:新增
SaApplication对象,用于全局作用域存取值。 [重要] - 重构:将
SaTokenListener改为事件发布订阅模式,允许同时注册多个侦听器。 [重要] [不向下兼容] - 重构:StpUtil.login(id) 不再强制校验账号是否禁用,需要手动校验。 [不向下兼容]
- 重构:新增对账号限制、分类封禁、阶梯封禁功能。 [重要]
- 新增:会话查询API增加反序获取会话方式。
- 新增:SSO模块增加 server-url 属性,用于简化各种 url 配置。 [重要]
- 修复:修复单点登录模块
ssoLogoutCall配置项无效的问题。 - 优化:优化
SaSsoHandle.checkTicket(ticket, currUri);方法,使其不提供 currUri 参数时将不再注册单点注销回调。 - 修复:修复
SaOAuth2Handle类中doLogin方法没有使用Param.pwd常量的问题。 - 新增:新增
SaOAuth2Util.checkClientTokenScope(clientToken, scopes)方法,校验 Client-Token 是否含有指定 Scope。 - 删除:删除
sa-token-jwt模块过期 class。 - 重构:
sa-token-jwt模块依赖改为hutool-jwt,并升级版本为 5.8.5。 - 重构:
sa-token-jwt模块改为Util + Template形式,方便针对部分代码重写。 [重要] - 新增:在线文档添加API手册。
- 重构:
sa-token-oauth2模块密码模式新增client_secret参数校验。[不向下兼容] - 新增:集成
jacoco插件,核心包单元测试覆盖率提高至 90% 以上。 - 优化:开源案例分离专属仓库:Awesome-Sa-Token
代码仓库:https://gitee.com/dromara/sa-token
框架功能结构图





还没有评论,来说两句吧...