spring security oauth2 hasScope xml 安全升級到什么方法？

Question

作為spring-security-oauth2 obsoleted ref: EOL for Spring Security OAuth ，
不能在 OAuth2SecurityExpressionMethods.java 提供的xml配置中使用#oauth2.hasScope([scope])

期望在spring-security-oauth2-jose 、 spring-security-oauth2-client 、 spring-security-oauth2-core中看到 ast 解析器或類似處理程序，以在以下示例#oauth2 security expressions on method level中完成。

對於 oauth2 scope 檢查的 xml 配置，我錯過了什么嗎？
或者我必須通過hasAuthority('SCOPE_[scope]')來實現它

謝謝

Answer 1

必須切換到 hasAuthority("SCOPE_scope")
Spring Security converts scopes that follow the granted authority naming convention
參考： OAuth 2.0 遷移指南