[Chapter 08] WebSecurityConfig 에서 FilterChain and() 메서드 deprecated 관련해서 에러가납니다.

[Establers]

교재상에는

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http
                .authorizeRequests()
                    .requestMatchers("/login", "/signup", "/user").permitAll()
                    .anyRequest().authenticated()
                .and()
                .formLogin()
                    .loginPage("/login")
                    .defaultSuccessUrl("/articles")
                .and()
                .logout()
                    .logoutSuccessUrl("/login")
                    .invalidateHttpSession(true)
                .and()
                .build();
    }

으로 구현되어있는데 Spring Security가 버전이 올라가면서 deprecatd 된게 있는 것 같습니다. 그래서 저는

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception{
         http
             .authorizeHttpRequests((auth) -> auth
                 .requestMatchers("/login", "/signup", "/user").permitAll()
                 .anyRequest().authenticated()
             )
             .formLogin((formLogin) -> formLogin
                     .loginPage("/login")
                     .defaultSuccessUrl("/articles"));

         http
            .logout((logout) ->
                    logout.logoutSuccessUrl("/login")
                            .invalidateHttpSession(true)
            );

         http.csrf((csrf) -> csrf.disable());

         return http.build();
    }

이런식으로 수정하였습니다. 하지만 아래코드도 and() 부분에서 에러가 발생합니다.

    @Bean
    public AuthenticationManager authenticationManager(HttpSecurity http, BCryptPasswordEncoder bCryptPasswordEncoder, UserDetailService userDetailService) throws Exception {
        return http.getSharedObject(AuthenticationManagerBuilder.class)
                .userDetailsService(userService)
                .passwordEncoder(bCryptPasswordEncoder)
                .and()
                .build();
    }

이 코드는 어떻게 고쳐야할 지 모르겠습니다.

// 일단 이렇게 고쳐보았는데 
    @Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {
        return authenticationConfiguration.getAuthenticationManager();
    }

어떻게 수정하면 될까요?

https://docs.spring.io/spring-security/site/docs/current/api/deprecated-list.html

[zeromok]

@Bean
    public DaoAuthenticationProvider daoAuthenticationProvider() throws Exception {
        DaoAuthenticationProvider daoAuthenticationProvider = new DaoAuthenticationProvider();

        daoAuthenticationProvider.setUserDetailsService(userService);
        daoAuthenticationProvider.setPasswordEncoder(bCryptPasswordEncoder());

        return daoAuthenticationProvider;
    }

위 처럼 한 번 해보시겠어요?

[ethanKim93]

안녕하세요. 저도 공부하다가 제가 해결한 방법 공유드립니다
주석에 있는 블로그 글 보시면 아시겠지만
authorizeRequest를 authorizeHttpRequests로 바꿔주시면 될 것 같습니다

 @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http
                //authorizeRequest() deprecated 오류 해결(링크 : https://sennieworld.tistory.com/109)
                .authorizeHttpRequests()// 인증 인가 설정
                .requestMatchers("/login", "/signup", "/user").permitAll()
                .anyRequest().authenticated()
                .and()
                .formLogin()// 폼 기반 로그인 설정
                .loginPage("/login")
                .defaultSuccessUrl("/articles")
                .and()
                .logout()//로그아웃 설정
                .logoutSuccessUrl("/login")
                .invalidateHttpSession(true)
                .and()
                .csrf().disable() //csrf 비활성화
                .build();
    }
   

[shinsunyoung]

안녕하세요! 답변이 늦어 죄송합니다 😭
책에 나오는 버전인 스프링부트 3.0.2 버전이 아닌 더 상위 버전으로 올라가게 되며 Spring Security에 몇 가지 변경점이 생겼는데요.
위에 분들이 잘 답변해주신 것 처럼 authorizeHttpRequests()를 사용하는 방법도 있고 아래 코드처럼 변경해도 동일하게 동작합니다.

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http
                .authorizeRequests()
                    .requestMatchers("/login", "/signup", "/user").permitAll()
                    .anyRequest().authenticated()
                .and()
                .formLogin(formLogin -> formLogin
                        .loginPage("/login")
                        .defaultSuccessUrl("/articles")
                )
                .logout(logout -> logout
                        .logoutSuccessUrl("/login")
                        .invalidateHttpSession(true)
                )
                .csrf(AbstractHttpConfigurer::disable)
                .build();
    }

만약 책에 나오는 예제코드를 그대로 사용하고 싶으시면 스프링 부트 버전을 3.0.2 버전으로 바꾸고 진행해주시면 됩니다!