AccessDecisionVoter在SpringSecurity6.x中已过时
创始人
2024-05-16 01:22:38
0

使用新的授权模型

在Spring Security 6.x中,AccessDecisionVoter已被废弃。取而代之的是一种新的授权模型,它将访问控制委托给更高级别的抽象类,如AccessDecisionManager和AccessDecisionBuilderFactory。

为了迁移您的应用程序到Spring Security 6.x,您需要更新您的代码以使用新的授权模型。

以前:

public class MyVoter implements AccessDecisionVoter {

@Override
public boolean supports(ConfigAttribute attribute) {
    return true;
}

@Override
public boolean supports(Class clazz) {
    return true;
}

@Override
public int vote(Authentication authentication, Object object, 
    Collection attributes) {
    return AccessDecisionVoter.ACCESS_DENIED;
}

}

更改为:

@Configuration @EnableGlobalMethodSecurity(prePostEnabled = true) public class MethodSecurityConfig extends GlobalMethodSecurityConfiguration {

@Override
protected AccessDecisionManager accessDecisionManager() {
    List> decisionVoters = new ArrayList<>();
    decisionVoters.add(new RoleVoter());
    decisionVoters.add(new AuthenticatedVoter());
    return new AffirmativeBased(decisionVoters);
}

}

此更改将更新了Spring Security 6.x的授权模型,并使用新的AffirmativeBased类将访问决策委托给AccessDecisionVoter列表。请注意,如果您使用@EnableGlobalMethodSecurity(prePostEnabled = true)注释,则必须在GlobalMethodSecurityConfiguration中实现accessDecisionManager()方法。

相关内容

热门资讯

闲鱼搜索规则与技巧 闲鱼最新特... 在闲鱼这个二手交易平台上,有很多用户都希望能够找到一些特殊的东西,比如一些罕见的收藏品、独特的手工艺...
玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘,又称为磁头悬浮硬盘(Magnetic Head Flying Disk,MHFD),是一种...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展,家庭监控系统已经成为了许多家庭的必备设备,它不仅可以帮助我们...
QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问,如上图所示,是怎么回事呢? 这个可能和你的网络设置有关系,首先...
别人打电话听不见我说话怎么回事... 当我们在使用手机时,可能会遇到别人打电话过来听不见声音的情况,这种情况可能是由多种原因导致的,下面我...
ps5手柄可用手机快充充电吗 ... PS5手柄,即PlayStation 5的DualSense手柄,是索尼公司为PlayStation...
华为tag有用吗 华为tag-... 华为Tag是华为手机中的一种功能,它可以帮助用户更好地管理自己的手机数据和应用,通过使用华为Tag,...
a100显卡对应的cuda版本 在进行GPU加速的编程中,CUDA是常用的架构和平台,其版本和显卡型号之间存在着一定的对应关系。本篇...
frp内网穿透配置 HTTP ... HTTP 类型的代理相比于 TCP 类型,不仅在服务端只需要监听一个额外的端口 vhost_http...
hwid是永久激活吗 hwid... HWID,全称Hardware ID,是硬件识别码的缩写,它是计算机硬件制造商为了区分每一台设备而分...