Spring Boot 4.1正式发布：原生整合gRPC并强化可观测性

Spring Boot 4.1.0 正式版已于2026年6月10日落地，同步推送到了Ma ven中央仓库。从Spring最新博客给出的更新重点来看，这波变化不只是常规的依赖升级——新增了Spring gRPC原生支持、Jackson配置能力调整、基于 InetAddressFilter 的HTTP客户端SSRF防护、OpenTelemetry增强，以及Log4j日志轮转相关功能。值得一提的是，4.1.0已经整合了Spring Boot 4.0.7的所有bug修复、文档优化和安全补丁，所以这次发布既是全新的功能版本，也相当于把4.0系列所有维护迭代的成果，统一汇总到了新分支里。

来源：Spring 最新博客

对开发团队来说，最直观的变化是gRPC不再需要手动拼凑独立组件了。Spring Boot 4.1 原生支持gRPC服务端和客户端，既可以运行基于Netty的独立服务，也能通过Servlet集成，直接在HTTP/2上暴露gRPC接口。这次最新直接把Spring gRPC 1.1.0纳入了默认依赖组合，之前已经在用Spring gRPC 1.0的项目升级时，一定要先查看最新迁移说明，不能只改个Spring Boot版本号就直接上线。

安全侧新增的 InetAddressFilter 可以拦截HTTP客户端对特定地址的访问，用来收紧SSRF服务端请求伪造的风险。可观测性方面，4.1新增了关闭OpenTelemetry SDK的配置，补全了采样器、跨度限制、日志限制、批量日志处理器以及OTLP导出相关能力；异步方法的上下文传播、Kafka与RabbitMQ的观测约定也做了扩展。Log4j新增了四种轮转策略：按大小、按时间、大小与时间组合、按Cron表达式，运维团队可以更精细地控制日志文件的生命周期。

来源：Spring Boot 最新 GitHub 版本说明

4.1版本也有不少需要留意的升级边界。手机游戏本说明明确：4.0中已经标注弃用的类、方法和属性，在4.1里被彻底移除；旧的layertools jar模式已经删除，要改用 tools。Apache Derby集成因为上游项目退役，已经被标记为弃用，还在使用Derby的项目需要提前评估切换到H2或HSQL。jOOQ 3.20要求Ja va 21或更高版本，依赖该组件的应用要先核对自身运行环境。Ma ven构建流程中，-DskipTests 不再用于跳过测试的AOT处理，需要按照最新说明改用 ma ven.test.skip。

这次更新覆盖的新功能不少，但要不要升级，最终还是要结合项目的实际依赖情况判断。用到gRPC、OpenTelemetry、Log4j、Jackson、jOOQ、Derby，或是有自定义AOT流程的团队，要先在测试环境逐项验证配置名称、弃用API、网络访问规则、日志轮转和构建插件的行为。没用到这些能力的项目，也需要检查4.0到4.1的移除项有没有影响自身代码。所有功能清单和使用限制以Spring Boot 4.1手机游戏本说明为准，后续补丁版本依然有可能调整依赖范围和缺陷修复的内容。