我觉得 Java 最大的阻碍就是各种“被废弃”

[coolair]

随便找本书看看，但凡版本稍微升级一点点，各种“被废弃”的方法和类。

有些升级真是破坏性的升级，设计大改，用法完全改变了。

写 Java 的同学和写前端的也应该一样，能用就不更新，一更新全崩吧？

顺便问下 spring security 5.7.x 下怎么实现如下写法：

.antMatchers("/test/**").access("hasRole('admin') and hasRole('vip')")

5.7.x 版本 access 不能传字符串了，要传 AuthorizationManager 。

5.8.x 版本可以用 AuthorizationManagers.allOf() 来实现。

那 5.7.x 版本如何实现这个需求？

[pocketz]

看起来是 spring security 的锅，连文档都没有

[bill110100]

看官方文档 ，再说你不升级不就好了，java 一直是项目开发完能不动就不动。