使用すべきでないリスト (spring-security-docs-manual 5.3.2.RELEASE API)

非推奨のインターフェース
インターフェースと説明
org.springframework.security.web.util.matcher.RequestVariablesExtractor `RequestMatcher.matcher(HttpServletRequest)` から `RequestMatcher.MatchResult` を使用する

非推奨のクラス
クラスと説明
org.springframework.security.ldap.server.ApacheDSContainer 代わりに、ApacheDS 1.x が GA バージョンなしでサポートされなくなったため、代わりに `UnboundIdContainer` を使用してください。
org.springframework.security.web.bind.support.AuthenticationPrincipalArgumentResolver 代わりに `AuthenticationPrincipalArgumentResolver` を使用してください。
org.springframework.security.crypto.codec.Base64 java.util.Base64 を使用
org.springframework.security.rsocket.metadata.BasicAuthenticationDecoder 基本認証は標準に発展しませんでした。代わりに単純認証を使用してください。
org.springframework.security.rsocket.metadata.BasicAuthenticationEncoder 基本認証は標準に発展しませんでした。`SimpleAuthenticationEncoder` を使用
org.springframework.security.crypto.password.LdapShaPasswordEncoder ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする `DelegatingPasswordEncoder` を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。
org.springframework.security.crypto.password.Md4PasswordEncoder ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする `DelegatingPasswordEncoder` を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。
org.springframework.security.crypto.password.MessageDigestPasswordEncoder ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする `DelegatingPasswordEncoder` を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。
org.springframework.security.oauth2.client.endpoint.NimbusAuthorizationCodeTokenResponseClient `DefaultAuthorizationCodeTokenResponseClient` を使用
org.springframework.security.oauth2.jwt.NimbusJwtDecoderJwkSupport 代わりに `NimbusJwtDecoder` または `JwtDecoders` を使用してください
org.springframework.security.crypto.password.NoOpPasswordEncoder この PasswordEncoder は安全ではありません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする `DelegatingPasswordEncoder` を使用することをお勧めします。
org.springframework.security.saml2.provider.service.authentication.Saml2AuthenticationRequest `Saml2AuthenticationRequestContext` を使用
org.springframework.security.web.server.ServerFormLoginAuthenticationConverter 代わりに `ServerFormLoginAuthenticationConverter` を使用してください。
org.springframework.security.web.server.ServerHttpBasicAuthenticationConverter 代わりに `ServerHttpBasicAuthenticationConverter` を使用してください。
org.springframework.security.crypto.password.StandardPasswordEncoder ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする `DelegatingPasswordEncoder` を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。
org.springframework.security.oauth2.client.web.server.UnAuthenticatedServerOAuth2AuthorizedClientRepository 代わりに `AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager` を使用してください
org.springframework.security.config.annotation.web.servlet.configuration.WebMvcSecurityConfiguration これは、SpringWebMvcImportSelector を使用して内部的に適用されます

非推奨のアノテーション型
アノテーション型と説明
org.springframework.security.web.bind.annotation.AuthenticationPrincipal 代わりに `AuthenticationPrincipal` を使用してください。
org.springframework.security.config.annotation.web.servlet.configuration.EnableWebMvcSecurity 代わりに EnableWebSecurity を使用すると、Spring MVC 関連のセキュリティアイテムが自動的に追加されます。
org.springframework.security.access.method.P @{ コード org.springframework.security.core.parameters.P} を使用してください

非推奨のフィールド
フィールドと説明
org.springframework.security.rsocket.metadata.UsernamePasswordMetadata.BASIC_AUTHENTICATION_MIME_TYPE 基本は標準に進化しませんでした。代わりに、単純認証 MimeTypeUtils.parseMimeType（WellKnownMimeType.MESSAGE_RSOCKET_AUTHENTICATION.getString()）を使用してください
org.springframework.security.rsocket.metadata.BearerTokenMetadata.BEARER_AUTHENTICATION_MIME_TYPE 基本は標準に進化しませんでした。代わりに、単純認証 MimeTypeUtils.parseMimeType（WellKnownMimeType.MESSAGE_RSOCKET_AUTHENTICATION.getString()）を使用してください
org.springframework.security.oauth2.core.AuthorizationGrantType.IMPLICIT

非推奨のメソッド
メソッドと説明
org.springframework.security.web.server.ServerFormLoginAuthenticationConverter.apply(ServerWebExchange)
org.springframework.security.web.server.ServerHttpBasicAuthenticationConverter.apply(ServerWebExchange)
org.springframework.security.config.annotation.rsocket.RSocketSecurity.basicAuthentication(Customizer<RSocketSecurity.BasicAuthenticationSpec>) `RSocketSecurity.simpleAuthentication(Customizer)` を使用
org.springframework.security.saml2.provider.service.authentication.Saml2AuthenticationRequestFactory.createAuthenticationRequest(Saml2AuthenticationRequest) `Saml2AuthenticationRequestFactory.createRedirectAuthenticationRequest(Saml2AuthenticationRequestContext)` または `Saml2AuthenticationRequestFactory.createPostAuthenticationRequest(Saml2AuthenticationRequestContext)` を使用してください。このメソッドは、Spring Security の将来のバージョンでは削除される予定です。
org.springframework.security.saml2.provider.service.authentication.OpenSamlAuthenticationRequestFactory.createAuthenticationRequest(Saml2AuthenticationRequest)
org.springframework.security.web.session.ConcurrentSessionFilter.determineExpiredUrl(HttpServletRequest, SessionInformation) 代わりに `ConcurrentSessionFilter.ConcurrentSessionFilter(SessionRegistry, SessionInformationExpiredStrategy)` を使用してください。
org.springframework.security.oauth2.server.resource.authentication.JwtAuthenticationConverter.extractAuthorities(Jwt) 5.2 以降。代わりに独自のカスタムコンバーターを使用してください
org.springframework.security.web.servlet.util.matcher.MvcRequestMatcher.extractUriTemplateVariables(HttpServletRequest)
org.springframework.security.web.util.matcher.AntPathRequestMatcher.extractUriTemplateVariables(HttpServletRequest)
org.springframework.security.saml2.provider.service.registration.RelyingPartyRegistration.getIdpWebSsoUrl() `RelyingPartyRegistration.getProviderDetails()` から `RelyingPartyRegistration.ProviderDetails.getWebSsoUrl()` を使用する
org.springframework.security.saml2.provider.service.registration.RelyingPartyRegistration.getRemoteIdpEntityId() `RelyingPartyRegistration.getProviderDetails()` から `RelyingPartyRegistration.ProviderDetails.getEntityId()` を使用する
org.springframework.security.saml2.provider.service.registration.RelyingPartyRegistration.Builder.idpWebSsoUrl(String) `RelyingPartyRegistration.Builder.providerDetails(Consumer< ProviderDetails.Builder >)` を使用
org.springframework.security.oauth2.core.endpoint.OAuth2AuthorizationRequest.implicit() クライアントが受信したことを確認せずに HTTP リダイレクトでアクセストークンを返すという固有のリスクがあるため、暗黙のフローを使用することはお勧めしません。
org.springframework.security.crypto.encrypt.Encryptors.queryableText(CharSequence, CharSequence) この暗号化は安全ではありません。代わりに、暗号化されたデータをクエリするメカニズムについてデータストアを確認してください。
org.springframework.security.saml2.provider.service.registration.RelyingPartyRegistration.Builder.remoteIdpEntityId(String) `RelyingPartyRegistration.Builder.providerDetails(Consumer< ProviderDetails.Builder >)` を使用
org.springframework.security.oauth2.client.web.AuthorizationRequestRepository.removeAuthorizationRequest(HttpServletRequest) 代わりに `AuthorizationRequestRepository.removeAuthorizationRequest(HttpServletRequest, HttpServletResponse)` を使用してください
org.springframework.security.oauth2.client.web.reactive.function.client.ServerOAuth2AuthorizedClientExchangeFilterFunction.setAccessTokenExpiresSkew(Duration) `accessTokenExpiresSkew` は、特定の `ReactiveOAuth2AuthorizedClientProvider` 実装で構成する必要があります。`ClientCredentialsReactiveOAuth2AuthorizedClientProvider` または `RefreshTokenReactiveOAuth2AuthorizedClientProvider`
org.springframework.security.oauth2.client.web.reactive.function.client.ServletOAuth2AuthorizedClientExchangeFilterFunction.setAccessTokenExpiresSkew(Duration) `accessTokenExpiresSkew` は、特定の `OAuth2AuthorizedClientProvider` 実装で構成する必要があります。`ClientCredentialsOAuth2AuthorizedClientProvider` または `RefreshTokenOAuth2AuthorizedClientProvider`
org.springframework.security.authentication.DefaultAuthenticationEventPublisher.setAdditionalExceptionMappings(Properties) `DefaultAuthenticationEventPublisher.setAdditionalExceptionMappings(Map)` を使用
org.springframework.security.web.server.authentication.AuthenticationWebFilter.setAuthenticationConverter(Function<ServerWebExchange, Mono<Authentication>>) `AuthenticationWebFilter.setServerAuthenticationConverter(ServerAuthenticationConverter)` を推奨する 5.1 時点
org.springframework.security.oauth2.client.web.method.annotation.OAuth2AuthorizedClientArgumentResolver.setClientCredentialsTokenResponseClient(OAuth2AccessTokenResponseClient<OAuth2ClientCredentialsGrantRequest>) 代わりに `OAuth2AuthorizedClientArgumentResolver.OAuth2AuthorizedClientArgumentResolver(OAuth2AuthorizedClientManager)` を使用してください。`DefaultClientCredentialsTokenResponseClient`（またはカスタムインスタンス）で構成された `ClientCredentialsOAuth2AuthorizedClientProvider` のインスタンスを作成し、それを `DefaultOAuth2AuthorizedClientManager` に提供します。
org.springframework.security.oauth2.client.web.reactive.function.client.ServletOAuth2AuthorizedClientExchangeFilterFunction.setClientCredentialsTokenResponseClient(OAuth2AccessTokenResponseClient<OAuth2ClientCredentialsGrantRequest>) 代わりに `ServletOAuth2AuthorizedClientExchangeFilterFunction.ServletOAuth2AuthorizedClientExchangeFilterFunction(OAuth2AuthorizedClientManager)` を使用してください。`DefaultClientCredentialsTokenResponseClient`（またはカスタムインスタンス）で構成された `ClientCredentialsOAuth2AuthorizedClientProvider` のインスタンスを作成し、それを `DefaultOAuth2AuthorizedClientManager` に提供します。
org.springframework.security.oauth2.client.web.reactive.function.client.ServerOAuth2AuthorizedClientExchangeFilterFunction.setClientCredentialsTokenResponseClient(ReactiveOAuth2AccessTokenResponseClient<OAuth2ClientCredentialsGrantRequest>) 代わりに `ServerOAuth2AuthorizedClientExchangeFilterFunction.ServerOAuth2AuthorizedClientExchangeFilterFunction(ReactiveOAuth2AuthorizedClientManager)` を使用してください。`WebClientReactiveClientCredentialsTokenResponseClient`（またはカスタムインスタンス）で構成された `ClientCredentialsReactiveOAuth2AuthorizedClientProvider` のインスタンスを作成し、それを `DefaultReactiveOAuth2AuthorizedClientManager` に提供します。
org.springframework.security.config.annotation.web.socket.AbstractSecurityWebSocketMessageBrokerConfigurer.setMessageExpessionHandler(List<SecurityExpressionHandler<Message<Object>>>)
org.springframework.security.oauth2.client.oidc.web.logout.OidcClientInitiatedLogoutSuccessHandler.setPostLogoutRedirectUri(URI) `OidcClientInitiatedLogoutSuccessHandler.setPostLogoutRedirectUri(String)`
org.springframework.security.oauth2.client.oidc.web.server.logout.OidcClientInitiatedServerLogoutSuccessHandler.setPostLogoutRedirectUri(URI) `OidcClientInitiatedServerLogoutSuccessHandler.setPostLogoutRedirectUri(String)`
org.springframework.security.web.session.ConcurrentSessionFilter.setRedirectStrategy(RedirectStrategy) 代わりに `ConcurrentSessionFilter.ConcurrentSessionFilter(SessionRegistry, SessionInformationExpiredStrategy)` を使用してください。
org.springframework.security.core.userdetails.User.withDefaultPasswordEncoder() この方法を使用することは、本番環境では安全とは見なされませんが、デモや使用開始には受け入れられます。本番環境では、パスワードが外部でエンコードされていることを確認してください。詳細については、メソッド Javadoc を参照してください。このサポートを削除する予定はありません。これは、本番目的では安全でないと見なされることを示すために非推奨です。

非推奨のコンストラクター
コンストラクターと説明
org.springframework.security.web.session.ConcurrentSessionFilter(SessionRegistry, String) 代わりに `ConcurrentSessionFilter.ConcurrentSessionFilter(SessionRegistry, SessionInformationExpiredStrategy)` と `SimpleRedirectSessionInformationExpiredStrategy` を使用してください。

非推奨の API

内容