Мне нужно перенести устаревшую конфигурацию Spring Security на Spring 6. Она включает в себя несколько частей .sessionManagement(), которые сложно понять новичку. Может быть, их можно упростить? В старом коде также используется метод and(), который устарел. (все остальные устаревшие части легко перенести на Spring 6)
http
.antMatcher("/service/**")
.headers().disable()
.csrf().disable()
.cors().disable()
.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED)
.sessionFixation().none()
.and()
.authorizeRequests(authorizeRequests ->
authorizeRequests
.antMatchers("/service/**").hasRole(requiredRole)
)
.authenticationProvider(someAuthenticationProvider)
.httpBasic()
.and()
.sessionManagement().sessionFixation().migrateSession()
;
Можно ли упростить части .sessionManagement()?
Как можно перенести устаревшие части .and()?
Черновая версия для Spring 6:
http
.authorizeHttpRequests(authorize -> authorize
.requestMatchers(antMatcher("/service/**")).hasRole(requiredRole)
)
.headers(AbstractHttpConfigurer::disable)
.csrf(AbstractHttpConfigurer::disable)
.cors(Customizer.withDefaults())
.sessionManagement(configurer -> configurer
.sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED)
.sessionFixation().migrateSession())
.authenticationProvider(someDatabaseAuthenticationProvider)
.httpBasic(Customizer.withDefaults())
;
Подробнее здесь: https://stackoverflow.com/questions/786 ... n-parts-be
