Apache Shiro 安全框架发布 3.0.0 版本

# 3.0.0 发布 | Apache Shiro 来源：https://shiro.apache.org/blog/2026/06/apache-shiro-300-released.html Apache Shiro Logo (https://shiro.apache.org/index.html)Simple\. Java\. Security\.Apache Software Foundation Event Banner (https://www.apache.org/events/current-event.html) *发布于 2026 年 6 月 29 日* Apache Shiro 团队很高兴地宣布 Apache Shiro 3.0.0 版本正式发布。 Shiro 3.0.0 Release Logo 此版本现已可供下载。 ## 版本亮点 这是 Apache Shiro 的一个新主版本，包含许多新特性和改进，凝聚了两年多的工作成果。 - JDK 17 成为新的最低基线版本 - Jakarta EE 9/10/11\+（无 javax.\* 命名空间） - Spring 6/7\+ 和 SpringBoot 3/4\+ - Guice 7/8\+ - 在 JDK 25\+ 上使用 Java Scoped Values 替代 ThreadLocals 管理 Subject 和 SecurityManager - 改进了 Shiro 原生会话（SimpleSession、SimpleSessionFactory、CachingSessionDAO）的线程安全性 ## 破坏性 API 变更 - 将 PrincipalCollection 的默认实现设为不可变（ImmutablePrincipalCollection） ## 安全增强 - 默认启用不区分大小写的路径匹配（默认加固） - 添加了 NoAccessFilter 并将其加入默认过滤器链（破坏性变更，默认加固） - 默认启用 CORS 预检请求 ## 生命周期终止通知 Apache Shiro 1.x 和 2.x 现已视为生命周期终止。如果需要这些版本的支持，请查看商业支持 (https://shiro.apache.org/commercial-support.html) ## 感谢以下贡献者！ ## 所有更改 ## 下载 ## 文档 尽情享受！ Apache Shiro 团队 ---