PAC4J 5.7.1中UserProfile类已弃用getPermissions()方法的替代方案咨询

PAC4J 5.x版本重构了授权信息的管理逻辑，UserProfile.getPermissions()被标记为弃用，官方将权限、角色这类授权数据统一归集到Authorizations对象中，替代方案如下：

• 核心替代逻辑：通过UserProfile.getAuthorizations()获取统一的授权管理对象，再从中提取权限集合
• 代码示例：

  // 原弃用写法
  Set<String> deprecatedPermissions = userProfile.getPermissions();
  
  // 替代写法：获取所有权限
  Authorizations authorizations = userProfile.getAuthorizations();
  Set<String> allPermissions = authorizations.getPermissions();
  
  // 进阶：获取指定客户端的权限（多客户端场景适用）
  Set<String> clientPermissions = authorizations.getPermissions("your_client_id");
  

Authorizations类是PAC4J 5.x的标准授权信息载体，不仅能获取权限，还能通过getRoles()统一管理角色数据，完全覆盖原弃用方法的功能，同时支持更灵活的多客户端权限隔离场景。

内容的提问来源于stack exchange，提问作者Ahmad Kamal