spring-projects/spring-security

Ver en GitHub

Spring Security

Estrellas: 9.6k
Forks: 6.3k
Issues abiertos para principiantes: 48
Issues indexados: 1.3k
Merge medio: 2 d 11 h
PR fusionados (30 d): 52

Lenguaje dominante: Java
Licencia: Apache-2.0
Último push a GitHub: 18/9/2026
Última indexación: 19/9/2026
Guía de contribución: Guía de contribución
Código de conducta: Código de conducta
Etiquetas para principiantes: Sin etiquetas para principiantes indexadas

Para principiantes Todo

Abierto Todos

1,277 issues abiertos indexados

Client authentication errors cannot be serialised differently without reimplementing onAuthenticationFailure Abierto

status: waiting-for-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

spring-projects/spring-security#19742 · Abierto el 16/9/2026
Token endpoint: a converter that declines gets the same answer as an unknown grant type Abierto

status: waiting-for-triage

Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

spring-projects/spring-security#19741 · Abierto el 16/9/2026
Update to Micrometer 1.18.0-M2 Abierto

type: dependency-upgrade

spring-projects/spring-security#19739 · 1 asignado · Abierto el 16/9/2026
Update to Spring LDAP 4.2.0-M1 Abierto

type: dependency-upgrade

spring-projects/spring-security#19738 · 1 asignado · Abierto el 16/9/2026
Update to Reactor 2026.0.0-M2 Abierto

type: dependency-upgrade

spring-projects/spring-security#19737 · 1 asignado · Abierto el 16/9/2026
Update to Spring Data 2026.1.0-M2 Abierto

type: dependency-upgrade

spring-projects/spring-security#19736 · 1 asignado · Abierto el 16/9/2026
Update to Spring Framework 7.1.0-M2 Abierto

type: dependency-upgrade

spring-projects/spring-security#19735 · 1 asignado · Abierto el 16/9/2026
IpInetAddressMatcher throws ArrayIndexOutOfBoundsException instead of returning false for mismatched IPv4/IPv6 families Abierto

status: waiting-for-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 88/100

spring-projects/spring-security#19733 · Abierto el 16/9/2026
[doc issue] filter ordering Abierto

status: waiting-for-triage type: enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

spring-projects/spring-security#19730 · Abierto el 15/9/2026
(doc issue) permitAll/denyAll listed as "methods" in docs but are actually fields in SecurityExpressionRoot Abierto

status: waiting-for-triage type: bug

Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100

spring-projects/spring-security#19728 · Abierto el 15/9/2026
XML configuration tests fail with a non-English locale Abierto

status: waiting-for-triage type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 74/100

spring-projects/spring-security#19725 · Abierto el 15/9/2026
Make the digest algorithm configurable for SAML authentication request and SAML Logout request Abierto

status: waiting-for-triage type: enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19718 · Abierto el 14/9/2026
Dependabot auto-merge should not apply to minor release updates Abierto

in: build type: task

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

spring-projects/spring-security#19717 · Abierto el 14/9/2026
provide an interceptor in Spring Security (messaging?) that installs an `Authentication` object in a Message header given a JWT header Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

spring-projects/spring-security#19709 · Abierto el 14/9/2026
Configurable JWS algorithm for decoding an OIDC back-channel logout token Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

spring-projects/spring-security#19704 · Abierto el 11/9/2026
Slow authorization code lookup on MySQL with large oauth2_authorization table Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

spring-projects/spring-security#19703 · Abierto el 11/9/2026
Spring Authorization Server should provide native, configurable support for hashing long-lived credentials (specifically OAuth2RefreshToken) Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

spring-projects/spring-security#19698 · 4 comentarios · 3 reacciones · Abierto el 10/9/2026
Using a custom role prefix breaks "hasRole('ANONYMOUS')" Abierto

status: waiting-for-triage type: bug

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

spring-projects/spring-security#19673 · Abierto el 7/9/2026
Expose JWKSourceBuilder options (cache TTL, refresh-ahead, outage tolerance) on JwkSetUriJwtDecoderBuilder Abierto

in: oauth2

spring-projects/spring-security#19643 · 4 comentarios · 1 asignado · Abierto el 3/9/2026
Preserve the resource path in the default resource_metadata challenge Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

spring-projects/spring-security#19639 · Abierto el 1/9/2026
[Client] Support JWT for Client Authentication, as defined in RFC 7523 Abierto

status: waiting-for-triage type: enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19638 · Abierto el 1/9/2026
Spring security becomes unusable when OpenSAML is on the module path Abierto

status: waiting-for-triage type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

spring-projects/spring-security#19628 · Abierto el 29/8/2026
Fix for #18243 (CacheSaml2AuthenticationRequestRepository.saveAuthenticationRequest(..) throws IllegalArgumentException) is missing in 7.1.1 Abierto

status: waiting-for-triage type: bug

spring-projects/spring-security#19627 · 1 comentario · 1 asignado · Abierto el 28/8/2026
Spring Security between 6.3.10 (exclusive) and at least 6.5.11 (inclusive) breaks SAML signature validation due to namespace hoisting Abierto

status: waiting-for-triage type: bug

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19606 · Abierto el 27/8/2026
Make RegisteredClient.Builder methods @Nullable for @Nullable properties Abierto

status: waiting-for-triage type: enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

spring-projects/spring-security#19597 · 1 comentario · Abierto el 25/8/2026
InitializeUserDetailsBeanManagerConfigurer warning names wrong logger (inner class vs. suggested outer class) Abierto

status: waiting-for-triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

spring-projects/spring-security#19595 · 1 comentario · Abierto el 25/8/2026
`@ClientRegistrationId` should support property placeholder resolution Abierto

status: waiting-for-triage type: bug

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

spring-projects/spring-security#19592 · 1 comentario · Abierto el 24/8/2026
InMemoryOAuth2AuthorizationService retains completed authorizations indefinitely and may cause unbounded memory growth Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

spring-projects/spring-security#19591 · Abierto el 24/8/2026
Authorization Granted Events sample cannot work as documented Abierto

status: waiting-for-triage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

spring-projects/spring-security#19584 · Abierto el 21/8/2026
please make it easier to support device code flows in a CLI Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

spring-projects/spring-security#19570 · Abierto el 20/8/2026
please make it easier to support PKCE oauth flows in, for example, a desktop app Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

spring-projects/spring-security#19569 · Abierto el 20/8/2026
TokenBasedRememberMeServices::onLoginSuccess can throw a NPE when UserDetailsService::loadUserByUsername returns null. Abierto

status: waiting-for-triage type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

spring-projects/spring-security#19535 · 2 comentarios · Abierto el 12/8/2026
Confusion at 'A Review of Filters' Section in the Spring Security/Servlet Applications/ Architecture. Abierto

status: waiting-for-triage type: enhancement

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

spring-projects/spring-security#19522 · Abierto el 11/8/2026
WebTestUtils mutates a final SecurityContextHolderFilter field Abierto

status: waiting-for-triage

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

spring-projects/spring-security#19520 · Abierto el 11/8/2026
ACL parent cycle causes infinite recursion in BasicLookupStrategy.convert() Abierto

in: acl type: bug

spring-projects/spring-security#19513 · 1 asignado · Abierto el 7/8/2026
DefaultBearerTokenResolver rejects RFC-legal multi-space `Authorization` header Abierto

status: waiting-for-triage type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

spring-projects/spring-security#19500 · 1 comentario · Abierto el 6/8/2026
Custom authorization logic when token exchange flow is triggered in Spring authorization server Abierto

status: waiting-for-triage type: enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19480 · 1 reacción · Abierto el 31/7/2026
Document the end-to-end Servlet OAuth2 Login authentication flow Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 70/100

spring-projects/spring-security#19459 · Abierto el 18/7/2026
CSRF token request is same or different for every requests Abierto

status: waiting-for-triage type: bug

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

spring-projects/spring-security#19458 · Abierto el 18/7/2026
HeaderWriterFilter headers not written on RequestDispatcher.forward() under Tomcat 11 Abierto

status: waiting-for-triage type: bug

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

spring-projects/spring-security#19457 · Abierto el 17/7/2026
`TokenExchangeGrantRequest` sends an `OidcIdToken` subject token as `...:access_token` Abierto

status: waiting-for-triage type: bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100

spring-projects/spring-security#19448 · 2 comentarios · Abierto el 15/7/2026
Align Reactive BearerTokenServerAuthenticationEntryPoint with Servlet RFC 9728 WWW-Authenticate behavior Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

spring-projects/spring-security#19446 · 2 comentarios · Abierto el 14/7/2026
Token exchange: the RFC 8693 type identifiers cannot be stated by the application Abierto

status: waiting-for-triage type: enhancement

Dificultad 5/5 Más de una semana Aptitud para principiantes 45/100

spring-projects/spring-security#19436 · Abierto el 11/7/2026
child AuthenticationManager AuthenticationException not published as AbstractAuthenticationFailureEvent Abierto

status: waiting-for-triage type: bug

Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

spring-projects/spring-security#19434 · 1 comentario · 2 reacciones · Abierto el 10/7/2026
Kotlin DSL Missing OAuth 2.0 Protected Resource Metadata (RFC-9728) Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

spring-projects/spring-security#19422 · 2 comentarios · 1 reacción · Abierto el 8/7/2026
SwitchUserFilter fails with IllegalArgumentException (currentAuthentication / source cannot be null) Abierto

status: waiting-for-triage type: bug

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19418 · 1 comentario · Abierto el 7/7/2026
Allow to provide a `ClientHttpRequestInterceptor` for the RestClient used by OAuth2 client Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

spring-projects/spring-security#19417 · 2 comentarios · Abierto el 6/7/2026
Allow configuring a java.time.Clock in OAuth2Authorization.Token Abierto

status: waiting-for-triage type: enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

spring-projects/spring-security#19413 · Abierto el 2/7/2026
Allow custom request context in WebAuthnAuthenticationFilter via AuthenticationConverter Abierto

status: waiting-for-triage type: enhancement

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

spring-projects/spring-security#19411 · 2 comentarios · Abierto el 2/7/2026
Use modern Spring LDAP APIs Abierto

status: waiting-for-triage type: enhancement

Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

spring-projects/spring-security#19407 · Abierto el 1/7/2026

spring-projects/spring-security

Recibe los nuevos issues en tu correo