Spring Security Spring-boot-starter-web从1.2.5迁移到1.3.2

Question

我在应用程序中使用spring security。到现在我用

boot spring-boot-starter-Web 1.2.5版本

现在我要使用

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

@Autowired
private UserDetailsService userService;

@Autowired
public void configureAuth(AuthenticationManagerBuilder auth) throws Exception {
    auth.userDetailsService(userService).passwordEncoder(new BCryptPasswordEncoder());
}

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().anyRequest().authenticated().and().formLogin().loginPage("/login.html")
            .failureUrl("/login.html?error").defaultSuccessUrl("/index", true).permitAll().and().logout()
            .logoutSuccessUrl("/logout.html").permitAll().and().csrf().disable();
 }
}

@RequestMapping("/test")
@PreAuthorize("hasRole('ADMIN')")
public List<Tests> getTests() {
    return ...
}

Answer 1

当从1.2.5升级到1.3.2时，还将spring-security从3.x更新到4.x。

您可以在自己的项目中重写Spring Security性依赖项，以保留以前版本的Spring-Security。（我不认为它是推荐的，至少你会在启动时看到警告）

或者，您可以仔细阅读下面的文档，并在从spring-security 3.x升级到4.x时执行所有必要的配置更新