从 Spring Security 到 SpringBoot2.7，一个老朋友的告别

2024-01-05 04:00:11

在 SpringBoot2.7 版本中，一个重要的类已经过期，它就是spring-security-web包下的AuthenticationManager。AuthenticationManager在Spring Security时代，是一个非常重要的类，它负责对用户进行认证和授权。但是在SpringBoot2.7版本中，由于Bean冲突，AuthenticationManager已经不推荐使用了。

AuthenticationManager的过期，对SpringBoot开发的影响还是比较大的。在SpringBoot2.7之前，我们可以在Spring Security的配置文件中，通过配置AuthenticationManager来指定认证和授权的逻辑。但是现在，AuthenticationManager已经过期了，我们就不能再通过这种方式来指定认证和授权的逻辑了。

那么，在SpringBoot2.7版本中，我们应该如何指定认证和授权的逻辑呢？SpringBoot2.7提供了两种新的方式来指定认证和授权的逻辑。

第一种方式是使用DelegatingAuthenticationEntryPoint。DelegatingAuthenticationEntryPoint是一个接口，它允许我们在Spring Security的配置文件中指定一个AuthenticationEntryPoint。AuthenticationEntryPoint是一个接口，它负责处理认证失败的情况。

第二种方式是使用DelegatingAuthorizationManager。DelegatingAuthorizationManager是一个接口，它允许我们在Spring Security的配置文件中指定一个AuthorizationManager。AuthorizationManager是一个接口，它负责处理授权请求。

这两种方式都可以用来指定认证和授权的逻辑，但是DelegatingAuthenticationEntryPoint只负责处理认证失败的情况，而DelegatingAuthorizationManager可以处理所有与授权相关的事情。

AuthenticationManager的过期，虽然对SpringBoot开发有一定的影响，但是并不影响我们使用Spring Security。我们可以使用DelegatingAuthenticationEntryPoint和DelegatingAuthorizationManager来指定认证和授权的逻辑，从而继续使用Spring Security。

AuthenticationManager在Spring Security中的作用

AuthenticationManager在Spring Security中扮演着重要的角色，它负责对用户进行认证和授权。认证是指验证用户的身份，授权是指确定用户是否具有访问特定资源的权限。AuthenticationManager通过与各种身份验证提供程序（例如用户名/密码身份验证、社交媒体身份验证等）进行交互来验证用户的身份。一旦用户被验证，AuthenticationManager就会创建一个Authentication对象，其中包含有关用户身份的信息。然后，Authentication对象被传递给授权管理器（AuthorizationManager），授权管理器会根据Authentication对象中的信息来确定用户是否具有访问特定资源的权限。

AuthenticationManager的过期

在SpringBoot2.7版本中，AuthenticationManager类已经过期了。这意味着AuthenticationManager不再推荐使用，并且在未来的版本中可能会被移除。AuthenticationManager之所以被标记为过期，是因为它与Spring Security的新特性Bean冲突。在Spring Security 5.0版本中，引入了新的BeanAuthenticationManager，该BeanAuthenticationManager可以与Spring Security的新特性更好的配合。因此，AuthenticationManager被标记为过期。

AuthenticationManager过期的影响

AuthenticationManager的过期对SpringBoot开发的影响还是比较大的。在SpringBoot2.7版本之前，我们可以在Spring Security的配置文件中，通过配置AuthenticationManager来指定认证和授权的逻辑。但是现在，AuthenticationManager已经过期了，我们就不能再通过这种方式来指定认证和授权的逻辑了。