SpringBoot 3.0.5 Web安全配置Java转Kotlin后OAuth2规则异常求助

你的Kotlin配置出现问题的原因是两次独立调用http.authorizeHttpRequests()，导致授权规则的优先级和关联逻辑异常，最终让OAuth2认证被全局应用。正确的做法是将所有授权规则放在同一个authorizeHttpRequests的链式配置中，同时确保oauth2Login作为HttpSecurity的直接配置项，而非嵌套在局部规则的and()之后。

修正后的Kotlin配置代码如下：

@Configuration
class WebSecurityConfiguration {
    @Bean
    open fun customerTerminalAuthentication(http: HttpSecurity): SecurityFilterChain {
        http
            // 统一配置所有授权规则
            .authorizeHttpRequests { auth ->
                auth
                    .requestMatchers("/secretPage").authenticated() // 仅/secretPage需要认证
                    .anyRequest().permitAll() // 其余所有路径允许自由访问
            }
            .oauth2Login() // 配置OAuth2登录作为认证方式
        return http.build()
    }
}

关键说明： #

• 所有授权规则通过lambda表达式集中在authorizeHttpRequests中，Spring Security会按照先定义先匹配的顺序处理规则，确保/secretPage的规则优先于anyRequest生效。
• 将oauth2Login()直接挂载在HttpSecurity链上，明确指定认证方式，避免因链式调用的嵌套导致认证逻辑被错误绑定到全局请求。

这样配置后，就会实现和原Java代码完全一致的效果：仅/secretPage路径需要通过OAuth2认证访问，其余所有路由无需认证即可自由访问。

内容的提问来源于stack exchange，提问作者acheloil