Java Spring Security–User.withDefaultPasswordEncoder()已弃用？

概述我是java spring security的新手,并且遵循Spring.io tutorial guide.作为其中的一部分,我根据需要编辑了WebSecurityConfig类：@Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfi

我是java spring security的新手,并且遵循Spring.io tutorial guide.
作为其中的一部分,我根据需要编辑了WebSecurityConfig类：

@Configuration@EnableWebSecuritypublic class WebSecurityConfig extends WebSecurityConfigurerAdapter {    @OverrIDe    protected voID configure(httpSecurity http) throws Exception {      http        .authorizeRequests()            .antMatchers("/","/home").permitAll()            .anyRequest().authenticated()            .and()        .formLogin()            .loginPage("/login")            .permitAll()            .and()        .logout()            .permitAll();    }    @Bean    @OverrIDe    public UserDetailsService userDetailsService() {        UserDetails user =         User.withDefaultPasswordEncoder()            .username("user")            .password("password")            .roles("USER")            .build();    return new InMemoryUserDetailsManager(user);    }}

在userDetailService()方法中,它使用withDefaultPasswordEncoder(),现在已弃用,如文档中所示：withDefaultPasswordEncoder()

不幸的是,我没有找到替代方案,在不使用弃用方法的情况下完成本教程.
如果可能,有人能为此提供替代方案吗？

谢谢！

注意：我附上了几个错误的屏幕截图,以及我的gradle文件

image 1: The error I am receiving

image 2: My gradle file最佳答案编辑：删除旧答案,误解了这个问题.这是新的：

User.withDefaultPasswordEncoder()仍然可以用于演示,你不必担心这是你正在做什么 – 即使它已被弃用 – 但在生产中,你的源代码中不应该有纯文本密码.

您应该做什么而不是使用当前的userDetailsS​​ervice()方法是following：

private static final String ENCODED_PASSWORD = "a$AIUufK8g6EFhBcumRRV2L.AQNz3Bjp7oDQVFiO5JJMBFZQ6x2/R/2";@OverrIDeprotected voID configure(AuthenticationManagerBuilder auth) throws Exception {    auth.inMemoryAuthentication()        .passwordEncoder(passwordEncoder())        .withUser("user").password(ENCODED_PASSWORD).roles("USER");}@Beanpublic PasswordEncoder passwordEncoder() {    return new BCryptPasswordEncoder();}

其中ENCODED_PASSWORD是用BCrypt编码的secret123.你也可以像下面这样编程编码：passwordEncoder().encode(“secret123”).

这样,即使您将代码推送到公共存储库,人们也不会知道密码,因为ENCODED_PASSWORD只显示密码的编码版本而不是纯文本版本,但是因为您知道$2a $10 $AIUufK8g6EFhBcumRRV2L.AQNz3Bjp7oDQVFiO5JJMBFZQ6x2 / R / 2实际上是字符串secret123的编码密码,而其他人没有,您的内存用户凭证用户：secret123将不会受到损害.

请注意,为了示例,我将其保留在静态变量中.

总结

以上是内存溢出为你收集整理的Java Spring Security – User.withDefaultPasswordEncoder()已弃用？全部内容，希望文章能够帮你解决Java Spring Security – User.withDefaultPasswordEncoder()已弃用？所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。