升级至Spring Boot 3 Security：与旧版本安全组件兼容问题

我们正尝试将应用迁移至Spring Boot 3+版本（搭配Spring Security 6+），但项目依赖的一个OAuth2库仍基于Spring Boot 2+开发，依赖已弃用的WebSecurityConfigurerAdapter等组件，且无法修改该库。启动应用时出现如下错误：

Caused by: java.io.FileNotFoundException: class path resource [org/springframework/security/config/annotation/web/configuration/WebSecurityConfigurerAdapter.class] cannot be opened because it does not exist

请问能否在不修改该库的前提下使用Spring Security 6+？

可以通过以下几种方式实现兼容，无需修改第三方库：

• 引入Spring Security桥接依赖
  Spring官方提供了spring-security-webmvc-adapter，它包含WebSecurityConfigurerAdapter等已移除类的桥接实现，能让旧代码在Spring Security 6+环境下运行。根据你的构建工具添加依赖：
  Maven（pom.xml）：

  <dependency>
      <groupId>org.springframework.security</groupId>
      <artifactId>spring-security-webmvc-adapter</artifactId>
      <version>6.x.x</version> <!-- 与项目中Spring Security版本保持一致 -->
  </dependency>
  

  Gradle（build.gradle）：

  implementation 'org.springframework.security:spring-security-webmvc-adapter:6.x.x'
  

• 强制统一依赖版本
  如果第三方库依赖了旧版Spring Security组件，可通过依赖管理机制强制覆盖为6+版本，配合桥接依赖使用。比如在Maven中添加依赖锁定：

  <dependencyManagement>
      <dependencies>
          <dependency>
              <groupId>org.springframework.security</groupId>
              <artifactId>spring-security-bom</artifactId>
              <version>6.x.x</version>
              <type>pom</type>
              <scope>import</scope>
          </dependency>
      </dependencies>
  </dependencyManagement>
  

• 自定义配置适配新范式
  编写基于Spring Security 6+新范式（SecurityFilterChain）的配置类，通过代理或适配器模式将第三方库的OAuth2配置逻辑整合进来。这种方式需要熟悉第三方库的配置细节，实现复杂度较高，适合对兼容性要求更严格的场景。

注意：桥接依赖属于临时兼容方案，长期来看仍需推动第三方库升级至Spring Boot 3+版本，避免后续出现更多潜在兼容问题。

内容的提问来源于stack exchange，提问作者yaroslav96