Spring Boot 3 SecurityFilterChain代码报错：需插入AssignmentOperator Expression

Spring Boot 3 对应 Spring Security 6，原书中基于旧版本的 authorizeHttpRequests()/authorizeRequests() 写法已被弃用，且新版本对链式调用的语法要求更严格，你遇到的语法错误大概率是没适配 Spring Security 6 的新写法。

正确配置示例 #

以下是符合 Spring Security 6 规范的 SecurityFilterChain 配置，可解决 .httpBasic() 的语法问题：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // 按需关闭CSRF（比如测试接口、无状态服务场景）
            .csrf(csrf -> csrf.disable())
            // 用lambda配置请求授权规则，替代旧链式写法
            .authorizeHttpRequests(auth -> auth
                .anyRequest().authenticated() // 所有请求需认证，可根据业务调整规则
            )
            // Spring Security 6要求httpBasic传入Customizer lambda，空lambda表示用默认配置
            .httpBasic(httpBasic -> {});

        // 必须构建并返回SecurityFilterChain实例
        return http.build();
    }
}

错误原因及排查要点 #

1. 方法重载变更：Spring Security 6 中无参的 .httpBasic() 已被弃用，必须使用接受 Customizer<HttpBasicConfigurer<HttpSecurity>> 的重载方法，哪怕只是传入空lambda httpBasic -> {}。
2. 链式调用不完整：检查所有配置项是否正确闭合，比如 .authorizeHttpRequests() 必须用lambda完成规则配置，不能直接链式调用后中断。
3. 缺少返回语句：方法末尾必须调用 http.build() 返回构建好的 SecurityFilterChain，否则会引发语法连锁错误。
4. 低级语法问题：排查是否有括号不匹配、分号遗漏等问题，这类问题也会触发类似的语法错误提示。

自定义HttpBasic配置示例 #

如果需要自定义HttpBasic参数（比如设置realm名称），可在lambda中添加配置：

.httpBasic(httpBasic -> httpBasic
    .realmName("My Application Realm")
);

内容的提问来源于stack exchange，提问作者user13288376