Apache Shiro 3.0.0 출시: 2년 만의 메이저 업데이트

Apache Shiro security framework releases 3.0.0

Apache Shiro 팀이 자바 보안 프레임워크의 메이저 버전 3.0.0을 발표했습니다. 2년 이상의 개발 끝에 나온 이번 릴리스는 JDK 17을 최소 요구 사항으로 하며, Jakarta EE 9/10/11+, Spring 6/7+, SpringBoot 3/4+, Guice 7/8+를 지원합니다. 또한 JDK 25+에서는 ThreadLocal 대신 Java Scoped values를 사용하고, Shiro 네이티브 세션의 스레드 안전성을 개선했습니다. 기본 보안도 강화되어 대소문자 구분 없는 경로 매칭과 CORS preflight 요청이 기본 활성화되었습니다. PrincipalCollection의 기본 구현이 불변으로 바뀌는 등 일부 API 변경이 있습니다. Shiro 1.x와 2.x는 이제 지원이 종료됩니다.