@EnableGlobalMethodSecurity 在新的 Spring Boot 3.0 中已弃用

Question

我使用 Spring Boot 3.0，当我进行安全配置时，我收到一条警告，指出它@EnableGlobalMethodSecurity已被弃用。

@Configuration
@EnableWebSecurity
@AllArgsConstructor
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig {

@EnableGlobalMethodSecurity在 Spring boot 3.0 中我可以用什么来替代？

Answer 1

您现在可以使用：

@EnableMethodSecurity

检查文档

请注意，您可以避免使用prePostEnabled = true，因为默认情况下是true.

boolean prePostEnabled() default true;
boolean jsr250Enabled() default false;
boolean proxyTargetClass() default false;