非推奨の API

7.0 の取り外し用。代わりにラムダベースの構成を使用してください。

7.0 の取り外し用。代わりに HttpSecurity.authorizeHttpRequests(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.csrf(Customizer) または csrf(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.formLogin(Customizer) または formLogin(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.httpBasic(Customizer) または httpBasic(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.logout(Customizer) または logout(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.oauth2Login(Customizer) または oauth2Login(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.portMapper(Customizer) または portMapper(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.requestCache(Customizer) または requestCache(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.requiresChannel(Customizer) または requiresChannel(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.saml2Logout(Customizer) または saml2Logout(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.securityContext(Customizer) または securityContext(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.servletApi(Customizer) または servletApi(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.x509(Customizer) または x509(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

代わりに、DispatcherType へのアクセスを許可します。

 @Configuration
 @EnableWebSecurity
 public class SecurityConfig {

        @Bean
        public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
                http
                        .authorizeHttpRequests((authorize) -> authorize
                                .dispatcherTypeMatchers(DispatcherType.ERROR).permitAll()
                                // ...
                        );
                return http.build();
        }
 }
 

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.cacheControl(Customizer) または cacheControl(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HeadersConfigurer.contentSecurityPolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.contentTypeOptions(Customizer) または contentTypeOptions(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginEmbedderPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginOpenerPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginResourcePolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.frameOptions(Customizer) または frameOptions(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HeadersConfigurer.httpStrictTransportSecurity(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.permissionsPolicy(Customizer) または permissionsPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.referrerPolicy(Customizer) または referrerPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.referrerPolicy(Customizer) または referrerPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.xssProtection(Customizer) または xssProtection(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに OAuth2ClientConfigurer.authorizationCodeGrant(Customizer) を使用してください

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.authorizationEndpoint(Customizer) を使用してください

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.redirectionEndpoint(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2LoginConfigurer.tokenEndpoint(Customizer) または tokenEndpoint(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.userInfoEndpoint(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2ResourceServerConfigurer.jwt(Customizer) または jwt(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2ResourceServerConfigurer.opaqueToken(Customizer) または opaqueToken(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、Saml2LogoutConfigurer.logoutRequest(Customizer) または logoutRequest(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、Saml2LogoutConfigurer.logoutResponse(Customizer) または logoutResponse(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.anonymous(Customizer) または anonymous(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.authorizeExchange(Customizer) または authorizeExchange(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.cors(Customizer) または cors(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.csrf(Customizer) または csrf(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.exceptionHandling(Customizer) または exceptionHandling(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.formLogin(Customizer) または formLogin(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.headers(Customizer) または headers(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.HeaderSpec.cache(Customizer) または cache(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.contentSecurityPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginEmbedderPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginOpenerPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginResourcePolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに #featurePolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.HeaderSpec.hsts(Customizer) または hsts(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.permissionsPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.referrerPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.referrerPolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.httpBasic(Customizer) または httpBasic(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

ServerHttpSecurity.redirectToHttps(Customizer) を使用

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.logout(Customizer) または logout(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.oauth2Client(Customizer) または oauth2Client(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.oauth2Login(Customizer) または oauth2Login(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.oauth2ResourceServer(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.OAuth2ResourceServerSpec.jwt(Customizer) または jwt(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.OAuth2ResourceServerSpec.opaqueToken(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.passwordManagement(Customizer) または passwordManagement(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.redirectToHttps(Customizer) または redirectToHttps(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.requestCache(Customizer) または requestCache(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.x509(Customizer) または x509(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

代わりに OidcUserService.setRetrieveUserInfo(Predicate) を使用してください

JwtIssuerAuthenticationManagerResolver.fromTrustedIssuers(Collection) を使用

JwtIssuerReactiveAuthenticationManagerResolver.fromTrustedIssuers(Collection) を使用

代わりに、DispatcherType へのアクセスを許可します。

 @Configuration
 @EnableWebSecurity
 public class SecurityConfig {

        @Bean
        public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
                http
                        .authorizeHttpRequests((authorize) -> authorize
                                .dispatcherTypeMatchers(DispatcherType.ERROR).permitAll()
                                // ...
                        );
                return http.build();
        }
 }
 

代わりに AuthorizationManager を使用してください

非推奨のクラスでのみ使用されます。 `@Secured` メソッドの SecuredAuthorizationManager を検討してください。

このクラスはパブリック API から削除されます。Spring Security のメソッドセキュリティサポートである `spring-security-aspects` を使用するか、Spring AOP アノテーションを使用する独自のクラスを作成してください。

代わりに <method-security> および <intercept-methods> に use-authorization-manager 属性を使用するか、アノテーションベースまたは AuthorizationManager ベースの認可を使用します。

代わりに AuthorizationManagerAfterMethodInterceptor を使用してください

代わりに AuthorizationManagerBeforeMethodInterceptor を使用してください

org.springframework.security.cas.authentication.ServiceAuthenticationDetails をご使用ください

ALLOW-FROM は廃止されたディレクティブであり、最新のブラウザーでは機能しなくなりました。代わりに、frame-ancestors ディレクティブで Content-Security-Policy を使用します。

代わりに AuthorizationManagerBeforeMethodInterceptor.jsr250() を使用してください

AuthorizationManagerBeforeMethodInterceptor.secured() を使用

認証は認可から分離されました。代わりに AbstractAuthenticationFailureEvent を検討してください。

代わりに AuthorizationGrantedEvent を使用してください

非推奨のクラスでのみ使用されます。パブリック呼び出しを推測するために EventObject.getSource() を検討してください。

代わりに AuthorizationManagerAfterMethodInterceptor を使用してください

代わりに、フィルターセキュリティには AuthorizationFilter を、メッセージングセキュリティには AuthorizationChannelInterceptor を、メソッドセキュリティには AuthorizationManagerBeforeMethodInterceptor と AuthorizationManagerAfterMethodInterceptor を使用してください。

代わりに AuthorizationManagerBeforeMethodInterceptor と AuthorizationManagerAfterMethodInterceptor を使用してください

このクラスはパブリック API から削除されます。Spring Security のメソッドセキュリティサポートである `spring-security-aspects` を使用するか、Spring AOP アノテーションを使用する独自のクラスを作成してください。

AuthorizationManager で委譲を使用してください

Spring Security では、認証が認可から分離されました。このクラスは、非推奨になったコンポーネントでのみ使用されます。Spring Security にはまだ同等の代替がありません。

Spring Security では、認証が認可から分離されました。このクラスは、非推奨になったコンポーネントでのみ使用されます。Spring Security にはまだ同等の代替がありません。

代わりに <method-security> および <intercept-methods> に use-authorization-manager 属性を使用するか、アノテーションベースまたは AuthorizationManager ベースの認可を使用します。

代わりに <method-security> および <intercept-methods> に use-authorization-manager 属性を使用するか、アノテーションベースまたは AuthorizationManager ベースの認可を使用します。

代わりに AuthorizationManagerBeforeMethodInterceptor を使用してください

代わりに PreAuthorizeAuthorizationManager と PostAuthorizeAuthorizationManager を使用してください

非推奨クラスのみで使用されるようになりました。一般的に言えば、メモリ内 ACL は推奨されなくなったため、現時点では代替の予定はありません。

代わりに AuthorityAuthorizationManager を使用してください

代わりに AuthorityAuthorizationManager.setRoleHierarchy(org.springframework.security.access.hierarchicalroles.RoleHierarchy) を使用してください

代わりに AuthorizationManager を使用してください

代わりに PrePostMethodSecurityConfiguration、SecuredMethodSecurityConfiguration、または Jsr250MethodSecurityConfiguration を使用してください

代わりに AuthorizeHttpRequestsConfigurer を使用してください

代わりに AuthorizeHttpRequestsConfigurer を使用してください

これは、SpringWebMvcImportSelector を使用して内部的に適用されます

代わりに `use-authorization-manager` プロパティを使用してください

<intercept-methods>、<method-security>、または @EnableMethodSecurity を使用

ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする DelegatingPasswordEncoder を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。

ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする DelegatingPasswordEncoder を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。

ダイジェストベースのパスワードエンコーディングは安全とは見なされません。代わりに、BCryptPasswordEncoder、Pbkdf2PasswordEncoder、SCryptPasswordEncoder などの適応型一方向関数を使用してください。パスワードのアップグレードをサポートする DelegatingPasswordEncoder を使用することをお勧めします。このサポートを削除する予定はありません。これはレガシー実装であり、それを使用することは安全でないと見なされることを示すために非推奨です。

代わりに MessageMatcherDelegatingAuthorizationManager を使用してください

代わりに AuthorizationChannelInterceptor を使用してください

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

代わりに BearerTokenAuthenticationFilter を使用してください

基本認証は標準に発展しませんでした。SimpleAuthenticationEncoder を使用

代わりに AuthorizationManagerWebInvocationPrivilegeEvaluator を使用してください

代わりに AuthorizationFilter を使用してください

SecurityContextRepository.loadDeferredContext(HttpServletRequest) を使用

SecurityContextHolderFilter を使用

ALLOW-FROM は廃止されたディレクティブであり、最新のブラウザーでは機能しなくなりました。代わりに、frame-ancestors ディレクティブで Content-Security-Policy を使用します。

ALLOW-FROM は廃止されたディレクティブであり、最新のブラウザーでは機能しなくなりました。代わりに、frame-ancestors ディレクティブで Content-Security-Policy を使用します。

詳細なコンテキストについては、証明書と公開鍵ピンニングを参照してください

代わりに ServerHttpBasicAuthenticationConverter を使用してください。

代わりに EnableMethodSecurity を使用してください

代わりに AuthenticationPrincipal を使用してください。

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

基本は標準に進化しませんでした。代わりに、単純認証 MimeTypeUtils.parseMimeType（WellKnownMimeType.MESSAGE_RSOCKET_AUTHENTICATION.getString()）を使用してください

DefaultAuthenticationEventPublisher.setAdditionalExceptionMappings(Map) を使用

RSocketSecurity.simpleAuthentication(Customizer) を使用

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.anonymous(Customizer) または anonymous(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HttpSecurity.authorizeHttpRequests() を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.cors(Customizer) または cors(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.exceptionHandling(Customizer) または exceptionHandling(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.headers(Customizer) または headers(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.jee(Customizer) または jee(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.oauth2Client(Customizer) または oauth2Client(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HttpSecurity.oauth2ResourceServer(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.rememberMe(Customizer) または rememberMe(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

代わりにラムダベースの構成を使用してください。例：

 @Configuration
 @EnableWebSecurity
 public class SecurityConfig {

     @Bean
     public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
         http
             .securityMatchers((matchers) -> matchers
                 .requestMatchers("/api/**")
             )
             .authorizeHttpRequests((authorize) -> authorize
                 .anyRequest().hasRole("USER")
             )
             .httpBasic(Customizer.withDefaults());
         return http.build();
     }

 }
 

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.saml2Login(Customizer) または saml2Login(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.saml2Metadata(Customizer) または saml2Metadata(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.securityMatchers(Customizer) または securityMatchers(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HttpSecurity.sessionManagement(Customizer) または sessionManagement(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりにラムダベースの構成を使用してください。

7.0 の取り外し用。代わりに HttpSecurity.requiresChannel(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.cacheControl(Customizer) または cacheControl(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HeadersConfigurer.contentSecurityPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.contentTypeOptions(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginEmbedderPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginOpenerPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに HeadersConfigurer.crossOriginResourcePolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.frameOptions(Customizer) または frameOptions(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに HeadersConfigurer.httpStrictTransportSecurity(Customizer) を使用してください

詳細なコンテキストについては、証明書と公開鍵ピンニングを参照してください

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.permissionsPolicy(Customizer) または permissionsPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.referrerPolicy(Customizer) または referrerPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.referrerPolicy(Customizer) または referrerPolicy(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、HeadersConfigurer.xssProtection(Customizer) または xssProtection(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに OAuth2ClientConfigurer.authorizationCodeGrant(Customizer) を使用してください

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.authorizationEndpoint(Customizer) を使用してください

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.redirectionEndpoint(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2LoginConfigurer.tokenEndpoint(Customizer) または tokenEndpoint(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに OAuth2LoginConfigurer.userInfoEndpoint(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2ResourceServerConfigurer.jwt(Customizer) または jwt(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、OAuth2ResourceServerConfigurer.opaqueToken(Customizer) または opaqueToken(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、Saml2LogoutConfigurer.logoutRequest(Customizer) または logoutRequest(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、Saml2LogoutConfigurer.logoutResponse(Customizer) または logoutResponse(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.anonymous(Customizer) または anonymous(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.authorizeExchange(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.cors(Customizer) または cors(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.csrf(Customizer) または csrf(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.exceptionHandling(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.formLogin(Customizer) または formLogin(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.headers(Customizer) または headers(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.contentSecurityPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.contentTypeOptions(Customizer) を使用してください

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginEmbedderPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginOpenerPolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.crossOriginResourcePolicy(Customizer) を使用してください

7.0 の取り外し用。代わりに #featurePolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.HeaderSpec.hsts(Customizer) または hsts(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.permissionsPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.referrerPolicy(Customizer) を使用してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.HeaderSpec.referrerPolicy(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.httpBasic(Customizer) または httpBasic(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

ServerHttpSecurity.redirectToHttps(Customizer) を使用

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.logout(Customizer) または logout(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.oauth2Client(Customizer) または oauth2Client(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.oauth2Login(Customizer) または oauth2Login(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.oauth2ResourceServer(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.OAuth2ResourceServerSpec.jwt(Customizer) または jwt(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。代わりに ServerHttpSecurity.OAuth2ResourceServerSpec.opaqueToken(Customizer) を使用してください

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.passwordManagement(Customizer) または passwordManagement(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.redirectToHttps(Customizer) または redirectToHttps(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.requestCache(Customizer) または requestCache(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.x509(Customizer) または x509(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

代わりに Argon2PasswordEncoder.defaultsForSpringSecurity_v5_8() を使用してください

代わりに SCryptPasswordEncoder.defaultsForSpringSecurity_v5_8() を使用してください

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

最新の OAuth 2.0 Security Best Current Practice では、Resource Owner Password Credentials グラントの使用が禁止されています。リファレンス OAuth 2.0 セキュリティのベストカレントプラクティスを参照してください。

代わりに OpenSaml4AuthenticationProvider.createDefaultAssertionValidatorWithParameters(java.util.function.Consumer<java.util.Map<java.lang.String, java.lang.Object>>) を使用してください

代わりに、DispatcherType へのアクセスを許可します。

 @Configuration
 @EnableWebSecurity
 public class SecurityConfig {

        @Bean
        public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
                http
                        .authorizeHttpRequests((authorize) -> authorize
                                .dispatcherTypeMatchers(DispatcherType.ERROR).permitAll()
                                // ...
                        );
                return http.build();
        }
 }
 

代わりに CookieCsrfTokenRepository.setCookieCustomizer(Consumer) を使用してください。

代わりに CookieCsrfTokenRepository.setCookieCustomizer(Consumer) を使用してください。

代わりに StrictHttpFirewall.getEncodedUrlBlocklist() を使用してください

代わりに CookieServerCsrfTokenRepository.setCookieCustomizer(Consumer) を使用してください。

代わりに CookieServerCsrfTokenRepository.setCookieCustomizer(Consumer) を使用してください。

代わりに ConcurrentSessionFilter(SessionRegistry, SessionInformationExpiredStrategy) を使用してください。

代わりに Pbkdf2PasswordEncoder(CharSequence, int, int, SecretKeyFactoryAlgorithm) を使用してください

JwtIssuerAuthenticationManagerResolver.fromTrustedIssuers(Collection) を使用

JwtIssuerReactiveAuthenticationManagerResolver.fromTrustedIssuers(Collection) を使用

ALLOW-FROM は廃止されたディレクティブであり、最新のブラウザーでは機能しなくなりました。代わりに、frame-ancestors ディレクティブで Content-Security-Policy を使用します。

代わりに ConcurrentSessionFilter(SessionRegistry, SessionInformationExpiredStrategy) と SimpleRedirectSessionInformationExpiredStrategy を使用してください。