JwtAccessTokenConverter 和 JwtTokenStore 被贬低了。可以用什么代替？

Question

我正在使用 Spring Security 创建一个应用程序。我需要将 JWT 与 JwtAccessTokenConverter 和 JwtTokenStore 一起使用。当我导入时，它表明它已折旧。可以用什么代替？

package com.devsuperior.dscatalog.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.oauth2.provider.token.store.JwtAccessTokenConverter;
import org.springframework.security.oauth2.provider.token.store.JwtTokenStore;

@Configuration
public class AppConfig {

    @Bean
    public BCryptPasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder(); // return a instance
    }
    
    
    // Objects can access a token JWT: ready, write, create, etc
    
    @Bean
    public JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter tokenConverter = new JwtAccessTokenConverter();
        tokenConverter.setSigningKey("MY-JWT-SECRET");
        return tokenConverter;
    }

    @Bean
    public JwtTokenStore tokenStore() {
        return new JwtTokenStore(accessTokenConverter());
    }

}

Answer 1

实际上，整个Spring Security OAuth project 已被弃用。我假设您想要授权服务器的替代方案。如果是这种情况，您可以尝试使用Spring Authorization Server

由 Spring Security 团队领导的 Spring Authorization Server 项目专注于为 Spring 社区提供 OAuth 2.1 Authorization Server 支持。

它现在支持大量 features，您可以等待下一个版本中完全支持的 OIDC 实现。

Answer 2

我将 pom.xml 调整为该依赖项：

<dependency>
        <groupId>org.springframework.security.oauth.boot</groupId>
        <artifactId>spring-security-oauth2-autoconfigure</artifactId>
</dependency>