访问API迁移至Spring Security访问

访问API迁移至Spring Security访问

💡 原文英文,约200词,阅读约需1分钟。
📝

内容提要

Spring Security正在现代化其授权API,推出授权POJO和多因素认证等新特性,同时逐步弃用旧的Access API。为支持迁移,Spring Security 7.0.0-M3将引入新模块spring-security-access,供仍在使用旧API的组织选择。

🎯

关键要点

  • Spring Security正在现代化其授权API,推出新特性如授权POJO和多因素认证。
  • 旧的Access API大部分功能已被弃用,包括AccessDecisionManager、AccessDecisionVoter和FilterSecurityInterceptor等组件。
  • Spring Security的参考指南详细说明了这一演变的好处,并提供了迁移提示。
  • 为了支持组织迁移,Spring Security 7.0.0-M3将引入新模块spring-security-access,包含已弃用的Access API部分。
  • spring-security-access是一个可选依赖,仅在仍使用旧API时需要添加。

延伸问答

Spring Security的授权API有哪些新特性?

Spring Security的授权API推出了授权POJO、多因素认证等新特性。

旧的Access API被弃用的原因是什么?

旧的Access API被弃用是为了现代化授权API,提升安全性和功能性。

如何支持从旧API迁移到新API?

Spring Security的参考指南提供了详细的迁移提示,帮助组织顺利过渡。

spring-security-access模块的作用是什么?

spring-security-access模块包含已弃用的Access API部分,供仍在使用旧API的组织选择。

spring-security-access模块是必需的吗?

spring-security-access是可选依赖,仅在仍使用旧API时需要添加。

Spring Security 7.0.0-M3版本有什么新变化?

Spring Security 7.0.0-M3版本引入了spring-security-access模块,以支持旧API的迁移。

➡️

继续阅读