Spring Security est disponible en version 6.3. Elle propose plusieurs nouveautés intéressantes :

- support de la JDK Serialization passive : facilite la sérialisation dans des systèmes distribués et à travers différents services réseaux

- autorisation : simplification de l'usage des annotations @PreAuthorize et @PostAuthorize ou encore la possibiltié d'utiliser Spring Expression Language pour définir des règles de sécurité dynamiquement

- vérification des mots de passe compromis

- support de OAuth 2.0 Token Exchange

La prochaine version majeure sera la 7.0.

Pour en savoir plus : https://docs.spring.io/spring-security/reference/whats-new.html