Spring 官方在近日發布了一則消息：將發起一個新的名為 Spring Authorization Server 的項目。該項目是由Spring Security主導的一個社區驅動項目，旨在向 Spring 社區提供授權服務器支持。
談及緣由，大約十年前 Spring 官方同樣發起了一個社區驅動的開源項目 Spring Security OAuth, 經過社區的不懈努力該項目已經成為一個標桿項目，這完全證明社區驅動完全能夠出色的完成工作。
但是由於 Spring Security OAuth 已經不能順應 OAuth 協議的發展，很多配套設施已經陳舊，不能提供一個和 Spring 產品協調的統一的 OAuth 庫。
顯然，重寫 Spring Security 的 OAuth 支持是一項艱巨的工作。Spring 團隊決定將工作分解為客戶端，資源服務器和授權服務器。隨着可供選擇的第三方授權服務器的數量已大大增加。Spring 團隊不認為創建授權服務器是常見的需求，他們也不認為在沒有庫支持的框架內提供授權支持是適當的。經過仔細考慮，Spring Security團隊在Spring Security OAuth 路線圖 中表示不再支持創建授權服務器。當這個消息發布以來，社區反響強烈，一致認為 Spring 生態系統需要對授權服務器的支持。於是 Spring Authorization Server 項目就提上了日程。
目前該項目正在籌備中，Spring 團隊也歡迎貢獻者的加入。希望它能像 Spring Security OAuth 一樣獲得成功。
關注公眾號：Felordcn 獲取更多資訊