digitalinnovationone / dio-springboot

650 stars 388 forks source link

WebSecurityConfigurerAdapter está depreciada. Como resolver esse problema? #11

Open marcosfshirafuchi opened 1 week ago

marcosfshirafuchi commented 1 week ago

Bom dia, Gleyson

Tudo bem?

Eu estou fazendo o bootcampo do Santander 2024 - Backend com Java e estou fazendo as aulas do curso "Adicionando Segurança a uma API REST com Spring Security":

No vídeo você colocou o WebSecurityConfigurerAdapter nas classes: WebSecurityConfig da aula JWT-JSON Web Token - Parte 3

image

WebSecurityConfig da Autenticação Simples:

image

Você teria alguma solução para substituir o WebSecurityConfigurerAdapter?

Desde já...Agradeço pela atenção.

Atenciosamente,

Marcos

QziuL commented 1 week ago

Olá @marcosfshirafuchi, Eu tive o mesmo problema, consegui resolver após ler neste blog a respeito da substituição do WebSecurityConfigurerAdapter (na parte que trata sobre Autenticação em Memória).

A classe WebSecurityConfig deixar de extender do WebSecurityConfigurerAdapter e, o método configure, que seria sobrescrito, precisa ser removido e substituido pelo método filterChain, anotado como um Bean e que, retorna um SecurityFilterChain, no mais é necessário fazer as devidas adaptações neste método.

Segue a imagem de como ficou: image

'NoOpPasswordEncoder.getInstance()' (linha 27) consta como 'deprecated' por se tratar de um método que armazena as senhas sem nenhum tipo de criptografia, o que é desencorajado em um ambiente de produção, porém, como se trata de um estudo, não achei necessário alterar. Ainda mais que as aulas seguintes do Bootcamp tratam justamente da utilização de criptografia no armazenamento das senhas.