|
此版本仍在开发中，尚未被视为稳定版本。对于最新的稳定版本，请使用 Spring Security 6.4.3！ |
授权更改
以下部分与如何适应授权支持中的更改相关。
方法安全性
编译方式-parameters
Spring Framework 6.1 删除了LocalVariableTableParameterNameDiscoverer。
这会影响@PreAuthorize和其他方法安全注释将处理参数名称。
如果将方法安全性注释与参数名称一起使用，例如：
方法安全注释使用
id参数名称@PreAuthorize("@authz.checkPermission(#id, authentication)")
public void doSomething(Long id) {
// ...
}您必须使用-parameters以确保参数名称在运行时可用。
有关此内容的更多信息，请访问升级到 Spring Framework 6.1 页面。