Spring Boot 3.1.5 Kotlin中SecurityFilterChain方法编译错误求助

问题概述 #

在Spring Boot 3.1.5（Kotlin）环境下编写SecurityFilterChain Bean时，两段代码均无法编译：

• 第一段报错：Type arguments should be specified for an outer class. Use full class name to specify them.
• 第二段代码因语法错误编译失败。

第一段代码错误分析与修正 #

原代码问题 #

1. 显式实例化Customizer时，lambda箭头书写错误（-应为->）
2. Spring Security API支持Kotlin SAM转换，无需显式指定Customizer泛型类型，冗余的类型声明反而引发编译问题

修正后的代码 #

@Bean
fun securityFilterChain(http: HttpSecurity): SecurityFilterChain {
    http.authorizeHttpRequests { authorize ->
        authorize.requestMatchers("/**").hasRole("USER")
    }
    return http.build()
}

说明：

• 移除冗余的Customizer显式实例化，直接用lambda表达式（Kotlin会自动转换为Customizer<AuthorizationManagerRequestMatcherRegistry>实现）
• 修正lambda箭头语法，将-改为->
• 简化@Throws注解，Kotlin中若方法抛出Exception可省略该注解（如需保留可写@Throws(Exception::class)）

第二段代码错误分析与修正 #

原代码问题 #

lambda箭头书写错误（-应为->），且存在多余括号嵌套，导致语法不合法

修正后的代码 #

@Bean
fun filterChain(http: HttpSecurity): SecurityFilterChain {
    http.authorizeHttpRequests { requests ->
        requests.requestMatchers("/users/registration").permitAll()
    }
    return http.build()
}

说明：

• 修正lambda箭头为->
• 调整括号结构，符合Kotlin lambda语法规范

依赖优化建议 #

spring-boot-starter-security已包含spring-security-core和spring-security-config，无需单独引入这两个依赖，可移除以下两行避免重复依赖：

implementation("org.springframework.security:spring-security-core")
implementation("org.springframework.security:spring-security-config")

优化后的依赖片段：

dependencies {
    implementation("org.apache.tomcat.embed:tomcat-embed-jasper")
    implementation("org.springframework.boot:spring-boot-starter-data-jpa")
    implementation("org.springframework.boot:spring-boot-starter-validation")
    implementation("org.springframework.boot:spring-boot-starter-security")
    implementation("org.springframework.boot:spring-boot-starter-web")
    implementation("com.fasterxml.jackson.module:jackson-module-kotlin")
    implementation("org.jetbrains.kotlin:kotlin-reflect")
    implementation("org.jetbrains.kotlin:kotlin-stdlib-jdk8")
    implementation("io.jsonwebtoken:jjwt:0.9.0")
    implementation("org.postgresql:postgresql")
    implementation("org.jetbrains.kotlinx:kotlinx-coroutines-core")
    testImplementation("org.springframework.boot:spring-boot-starter-test") {
         exclude(group = "org.junit.vintage", module = "junit-vintage-engine")
    }
    testImplementation("org.springframework.security:spring-security-test")
}

内容的提问来源于stack exchange，提问作者Cristi