Spring Security Oauth停止維護之遷移


去年 Spring Security OAuth 停止維護,所以之前的JAVA項目需要遷移到Spring Security下。

  1. 官方遷移指南
  2. OAuth Server 可以使用第三方如Okta,目前Spring也在開發spring-authorization-server
  3. 主要注意事項
  • @EnableResourceServer 注解取消 更換為WebSecurityConfigurerAdapter#configure開啟oauth2ResourceServer()
  • #oauth2.hasScope('scope') 更換為hasAuthority("SCOPE_scope") oauth包不再存在
  • resource server配置遷移到
spring:
  security:
    oauth2:
      resourceserver:
        jwt: 此路徑下


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM