spring-security-oauth2从v2.4.0.RELEASE开始不推荐使用并迁移

By andaily in access_token, Oauth, spring-security, 原创 0 Comment 4,166 views

在spring-oauth-server最新的版本中使用的spring-security-oauth2版本为v2.3.8.RELEASE；但之后的版本中将不再升级spring-security-oauth2的版本。

这是因为在spring-security-oauth2官方从v2.4.0.RELEASE版本开始将所有类标识为过期的（@Deprecated），并且说明了原因。

* @deprecated See the <a href=”https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide”>OAuth 2.0 Migration Guide</a> for Spring Security 5.

所有类在IDE中显示为不推荐使用。

在查看迁移的文章 https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide 中说明有具体原因。

为此，在spring-oauth-server的最新开发版本中（https://gitee.com/shengzhao/spring-oauth-server/tree/2.1.1/）也将去掉spring security oauth2依赖，改用新的Spring Security提供的 spring-security-authorization-server来替换。

尽请期待。