php小编鱼仔告诉大家一个重要的消息：spring security 6版本中，cors()方法已经被弃用并标记为删除。cors()方法是用于处理跨域资源共享的配置，然而在新版本中，spring security团队决定删除该方法，并引入了更强大的跨域解决方案。这个变化对于使用spring security的开发者来说是一个重要的改动，需要及时了解并升级代码以适应新版本的变化。

问题内容

我有下面的代码：

public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    return http
            .httpBasic().disable()
            .cors().and().csrf().disable()
            .authorizeHttpRequests()
            .requestMatchers("/register")
            .permitAll()
            .and()
            .authorizeHttpRequests()
            .requestMatchers("/users")
            .hasAnyAuthority("USER", "ADMIN")
            .and().formLogin().and().build();
}

请帮助我使此功能正常工作

乾坤圈新媒体矩阵管家

乾坤圈新媒体矩阵管家是一款面向品牌门店账号、直播矩阵和线索转化的新媒体运营管理平台。

下载

解决方法

根据迁移指南和另外配置到最新版本，securityfilterchain应该有下一个尸体。

@Bean
  public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    return http.csrf(AbstractHttpConfigurer::disable)
        .cors(AbstractHttpConfigurer::disable)
        .authorizeHttpRequests(request -> {
          request.requestMatchers("/register").permitAll();
          request.requestMatchers("/users")
              .hasAnyAuthority("USER", "ADMIN");
        }).formLogin(Customizer.withDefaults()).build();

  }

另请阅读/检查上述文档参考。 顺便说一下，这里关于堆栈溢出的文章有很多关于迁移到最新版本框架的帖子。