WebSecurityConfigurerAdapter已经弃用
时间: 2023-10-26 18:27:56 浏览: 117
springboot:springboot学习百里香WebSecurityConfigurerAdapter
是的,从Spring Security 5.0版本开始,WebSecurityConfigurerAdapter类的一些方法已被弃用。这是因为Spring Security团队对配置API进行了重大改进,提供了更简洁且易于使用的方式来配置安全性。
在最新版本中,建议使用更具表达性的DSL(领域特定语言)来配置Spring Security。你可以使用HttpSecurity对象来定义安全规则,并使用一系列的方法链来配置它们。例如,你可以使用.antMatchers()方法来匹配特定的URL并应用相应的安全策略。
下面是一个基本的示例,展示了如何使用HttpSecurity来配置Spring Security:
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/public/**").permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login")
.permitAll()
.and()
.logout()
.permitAll();
}
}
通过这种方式,你可以更灵活地配置Spring Security,并且可以更好地适应不同的安全需求。请注意,上述示例只是一个简单的示例,你可能需要根据你的实际需求进行更详细的配置。
阅读全文