spring security oauth2 hasScope xml 安全升级到什么方法？

Question

作为spring-security-oauth2 obsoleted ref: EOL for Spring Security OAuth ，
不能在 OAuth2SecurityExpressionMethods.java 提供的xml配置中使用#oauth2.hasScope([scope])

期望在spring-security-oauth2-jose 、 spring-security-oauth2-client 、 spring-security-oauth2-core中看到 ast 解析器或类似处理程序，以在以下示例#oauth2 security expressions on method level中完成。

对于 oauth2 scope 检查的 xml 配置，我错过了什么吗？
或者我必须通过hasAuthority('SCOPE_[scope]')来实现它

谢谢

Answer 1

必须切换到 hasAuthority("SCOPE_scope")
Spring Security converts scopes that follow the granted authority naming convention
参考： OAuth 2.0 迁移指南