💡
原文英文,约200词,阅读约需1分钟。
📝
内容提要
Spring Security正在现代化其授权API,推出授权POJO和多因素认证等新特性,同时逐步弃用旧的Access API。为支持迁移,Spring Security 7.0.0-M3将引入新模块spring-security-access,供仍在使用旧API的组织选择。
🎯
关键要点
- Spring Security正在现代化其授权API,推出新特性如授权POJO和多因素认证。
- 旧的Access API大部分功能已被弃用,包括AccessDecisionManager、AccessDecisionVoter和FilterSecurityInterceptor等组件。
- Spring Security的参考指南详细说明了这一演变的好处,并提供了迁移提示。
- 为了支持组织迁移,Spring Security 7.0.0-M3将引入新模块spring-security-access,包含已弃用的Access API部分。
- spring-security-access是一个可选依赖,仅在仍使用旧API时需要添加。
❓
延伸问答
Spring Security的授权API有哪些新特性?
Spring Security的授权API推出了授权POJO、多因素认证等新特性。
旧的Access API被弃用的原因是什么?
旧的Access API被弃用是为了现代化授权API,提升安全性和功能性。
如何支持从旧API迁移到新API?
Spring Security的参考指南提供了详细的迁移提示,帮助组织顺利过渡。
spring-security-access模块的作用是什么?
spring-security-access模块包含已弃用的Access API部分,供仍在使用旧API的组织选择。
spring-security-access模块是必需的吗?
spring-security-access是可选依赖,仅在仍使用旧API时需要添加。
Spring Security 7.0.0-M3版本有什么新变化?
Spring Security 7.0.0-M3版本引入了spring-security-access模块,以支持旧API的迁移。
➡️