Spring Security 的 WebSecurityConfigurerAdapter 类的替代

Spring Security 的 WebSecurityConfigurerAdapter 类是用于配置 Spring Security 的基本安全性的重要类。它提供了很多方法来配置安全性，例如配置认证方式、授权规则、跨域资源共享等。如果需要替代 WebSecurityConfigurerAdapter 类，可以使用以下两种方式：

1. 使用注解

Spring Security 提供了一些注解，用于配置安全性。您可以在 Spring Security 配置类上使用这些注解，以替代 WebSecurityConfigurerAdapter 类。例如，您可以使用 @EnableWebSecurity 注解来启用 Spring Security，并使用 @Configuration 注解来标记配置类。

2. 实现接口

您还可以实现 Spring Security 提供的一些接口来配置安全性。例如，您可以实现 AuthenticationManagerBuilder 接口来配置认证方式，实现 HttpSecurity 接口来配置授权规则。这种方式可以在不继承 WebSecurityConfigurerAdapter 类的情况下实现安全性配置。

总的来说，使用注解和实现接口都可以替代 WebSecurityConfigurerAdapter 类，具体取决于您的需求和偏好。

相关问题

spring security 2.7.9 版本 websecurityconfigureradapter被注销

Spring Security 2.7.9版本中的WebSecurityConfigurerAdapter被注销了。这意味着在该版本中不再建议使用这个类来配置Spring Security。相反，建议使用更现代化的方式来配置安全性。

在较新的Spring Security版本中，我们可以使用更灵活的方式来配置安全性，例如使用Java配置或注解配置来替代WebSecurityConfigurerAdapter。这种方式可以更好地适应不同的应用程序需求，并提供更强大的安全功能。

使用Java配置方式的示例代码如下：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/user/**").hasRole("USER")
.anyRequest().authenticated()
.and()
.formLogin()
.and()
.logout();
}

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.inMemoryAuthentication()
.withUser("admin").password("{noop}admin").roles("ADMIN")
.and()
.withUser("user").password("{noop}user").roles("USER");
}
}
在上面的示例代码中，我们使用Java配置的方式来定义HTTP请求的授权规则，并通过方法configure(AuthenticationManagerBuilder)来定义用户的认证规则。这种方式更直观且易于扩展。

总结来说，Spring Security 2.7.9版本中的WebSecurityConfigurerAdapter类被注销了，我们应该使用更现代化的方式来配置安全性，如Java配置或注解配置。这将提供更灵活和强大的安全功能。

WebSecurityConfigurerAdapter的替代

在Spring Security 5之后，推荐使用更简单的方法来配置安全性，不需要继承WebSecurityConfigurerAdapter类。可以使用@EnableWebSecurity注解和实现WebSecurityConfigurer接口的配置类来代替WebSecurityConfigurerAdapter。

以下是一个例子：

@Configuration
@EnableWebSecurity
public class SecurityConfig implements WebSecurityConfigurer {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasRole("USER")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout().logoutSuccessUrl("/login");
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("password").roles("USER")
            .and()
            .withUser("admin").password("password").roles("ADMIN");
    }
}

在上面的例子中，我们使用@EnableWebSecurity注解启用Spring Security，并实现了WebSecurityConfigurer接口的configure方法来配置安全性。在这个方法中，我们定义了哪些URL需要哪些角色才能访问，以及如何进行身份验证和授权。我们还使用了configureGlobal方法来配置内存中的用户身份验证。