Servlet 迁移
如果你已经为你的 Servlet 应用程序执行了初始迁移步骤,现在就可以执行特定于 Servlet 应用程序的步骤了。
章节总结
📄️ 授权
Spring Security 7 将 AccessDecisionManager、AccessDecisionVoter 及相关 Access API 移至遗留模块 spring-security-access。自 Spring Security 5 起,Access API 已被弃用,建议使用 Authorization API。
📄️ OAuth 2.0
如果在执行 6.5 版本的准备步骤时,您将 validateTypes 设置为 false,现在可以将其移除。您也可以移除将 JwtTypeValidator 显式添加到默认列表的操作。
📄️ SAML 2.0
SAML身份提供商期望服务提供商在处理saml2:LogoutRequest失败时返回一个错误saml2:LogoutResponse。