Spring Security5.6升级到5.7+

Spring Boot 2.7.0 版本之前，需要写个配置类继承 WebSecurityConfigurerAdapter，然后重写 Adapter 中方法进行配置；

Spring Boot 2.7.0 版本之后无需再继承 WebSecurityConfigurerAdapter，只需直接声明配置类，再配置一个生成 SecurityFilterChainBean 方法，把原来 HttpSecurity 配置移动到该方法中即可。

Security整合配置调整

SecurityConfig配置方式变更，其他类都不需要改动，功能完全一样。

1. 将原来的configure(HttpSecurity httpSecurity)方法中的配置全部移动到filterChain(HttpSecurity http)中、额外加上return http.build();
2. 注入AuthenticationConfiguration对象，实例化AuthenticationManager，自定义filter中的AuthenticationManager通过此处实例化的AuthenticationManager获得。

@EnableGlobalMethodSecurity(prePostEnabled=true, securedEnabled=true)
public class SecurityConfig {
    // 验证失败处理类
    @Autowired
    private AuthenticationEntryPointImpl authenticationEntryPoint;

    @Autowired
    private AuthenticationConfiguration authenticationConfiguration;

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
                // 跨域处理
                .csrf().disable()
                .headers().frameOptions().disable().and()
                // 基于token关闭session
                .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()
                // 认证失败处理类
                .exceptionHandling().authenticationEntryPoint(authenticationEntryPoint)
                // .accessDeniedHandler(accessDeniedHandler)
                .and()
                // 请求白名单
                .authorizeRequests()
                .antMatchers(
                        HttpMethod.GET,
                        "/*.html",
                        "/**/*.html",
                        "/**/*.css",
                        "/**/*.js"
                ).permitAll()
                // 出白名单外其他的都要验证
                .anyRequest().authenticated().and()
                .addFilter(new TokenLoginFilter(authenticationManager()))
                .addFilterBefore(new TokenVerifyFilter(authenticationManager()), TokenLoginFilter.class);
        
        return http.build();
    }
 
    // 验证对象管理器实例化
    @Bean
    public AuthenticationManager authenticationManager() throws Exception {
        return authenticationConfiguration.getAuthenticationManager();
    }

    // 密码校验器
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new MyPasswordEncode();
    }
}