我觉得 Java 最大的阻碍就是各种“被废弃”

This topic created in 1127 days ago, the information mentioned may be changed or developed.

随便找本书看看，但凡版本稍微升级一点点，各种“被废弃”的方法和类。

有些升级真是破坏性的升级，设计大改，用法完全改变了。

写 Java 的同学和写前端的也应该一样，能用就不更新，一更新全崩吧？

顺便问下 spring security 5.7.x 下怎么实现如下写法：

.antMatchers("/test/**").access("hasRole('admin') and hasRole('vip')")

5.7.x 版本 access 不能传字符串了，要传 AuthorizationManager 。

5.8.x 版本可以用 AuthorizationManagers.allOf() 来实现。

那 5.7.x 版本如何实现这个需求？

22 replies • 2023-10-13 15:41:28 +08:00

Akitora

Oct 10, 2023

不如说是 spring security 特别爱整活

yungo8

Oct 10, 2023 via Android

话说这关 java jdk 什么关系……

ljsh093

Oct 10, 2023

spring security 一个版本换一套 api

zhouquanbest

Oct 10, 2023

框架问题关 Java 啥事 Java 又不是只有 Spring

murmur

Oct 10, 2023

是 2023 年 java1.8 1.6 不允许运行了还是 springsec5.7 以前的版本禁止下载了

后端 api 废弃有什么关系，除了苹果这种必须要求最新版 xcode 和系统否则商店都不让上的什么开发还怕 depreacted

coolair

Oct 10, 2023

@zhouquanbest #4 确实如此，不过现在不都是用框架么，不用 Spring 也不会去搞 Java 了。

wu67

Oct 10, 2023

你说 spring 就直说呀, 说 Java 干嘛, 还扯上了前端...
我写前端都是能升就升的, 前端工具库大部分发版都遵循版本号, 只有少数开源作者喜欢瞎整, 一般不是大版本升级都不会改 API

so2back

Oct 10, 2023

你这思维也太 6 了

300

Oct 10, 2023 via Android

Android 的 API 说废弃就废弃，废弃几年了也不影响用，就是恶心人。
可能是全屏那个代码（具体想不起来了），连续三年不一样，我都恍惚了到底该没改过了

mmdsun

Oct 10, 2023

手里项目是 spring security 6 方法签名是：
access(AuthorizationManager<RequestAuthorizationContext> manager) {}

http.authorizeHttpRequests((authorize) -> authorize
.requestMatchers("/test/**")
.access(new CustomAuthorizationManager())
);

CustomAuthorizationManager 实现接口 AuthorizationManager<RequestAuthorizationContext>
@Override 里面方法，Authentication 里面就能拿到 getAuthorities 你取出来就可以判断了吧？，role 也是存里面的。
当然你也可以解析 spring security 的表达式，它有 DefaultWebSecurityExpressionHandler 类。