Spring Boot Kotlin多HttpSecurity配置报错：http()参数过多

针对你遇到的「Too many arguments for public open fun http()」错误，主要从以下几个方向排查：

1. 检查Spring Security版本 #

Spring Security 6.x对Kotlin DSL做了大幅调整，多SecurityFilterChain的写法和旧版本（5.x）完全不同。如果你用的是5.x版本，按照6.x教程编写代码必然会出现参数不匹配问题。

• 确保Spring Boot版本为3.x以上（默认搭配Spring Security 6.x）；
• 若需手动指定，直接在构建文件中明确Spring Security 6.x版本。

2. 确认Kotlin相关依赖/插件齐全 #

Spring Security的Kotlin DSL依赖Kotlin扩展函数与反射能力，需确保配置齐全：

Gradle（build.gradle.kts）示例 #

plugins {
    id("org.springframework.boot") version "3.x.x"
    id("io.spring.dependency-management") version "1.1.x"
    kotlin("jvm") version "1.8.x"
    kotlin("plugin.spring") version "1.8.x"
}

dependencies {
    implementation("org.springframework.boot:spring-boot-starter-security")
    implementation("org.jetbrains.kotlin:kotlin-reflect")
    implementation("org.jetbrains.kotlin:kotlin-stdlib-jdk8")
    // 其他业务依赖...
}

Maven（pom.xml）需包含Kotlin插件与kotlin-reflect依赖，此处不再赘述。 #

3. 检查导入语句是否正确 #

错误的导入会导致调用Java版http()方法，而非Kotlin DSL的扩展函数：

• 正确导入示例：

import org.springframework.security.config.Customizer.withDefaults
import org.springframework.security.config.annotation.web.builders.HttpSecurity
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity
import org.springframework.security.web.SecurityFilterChain

• 禁止导入已废弃的WebSecurityConfigurerAdapter相关类。

4. 多SecurityFilterChain的正确写法示例 #

确保代码符合Spring Security 6.x Kotlin DSL规范，双过滤器链写法如下：

@EnableWebSecurity
class SecurityConfig {

    @Bean
    fun apiSecurityFilterChain(http: HttpSecurity): SecurityFilterChain {
        http
            .securityMatcher("/api/**")
            .authorizeHttpRequests { auth ->
                auth.anyRequest().authenticated()
            }
            .httpBasic(withDefaults())
        return http.build()
    }

    @Bean
    fun webSecurityFilterChain(http: HttpSecurity): SecurityFilterChain {
        http
            .securityMatcher("/**")
            .authorizeHttpRequests { auth ->
                auth.anyRequest().permitAll()
            }
        return http.build()
    }
}

内容的提问来源于stack exchange，提问作者Pen Tester