如何解决Spring Security中DefaultSecurityFilterChain无法解析的问题？

这个错误本质上是Spring Security相关依赖缺失或版本不匹配导致的——DefaultSecurityFilterChain类属于spring-security-web模块，如果你的项目没有正确引入这个模块，或者它的版本和其他Spring Security组件（比如spring-security-config）不一致，就会出现这种"间接引用无法解析"的问题。结合你给出的配置代码，我给你一步步的解决方案：

1. 检查并修复依赖配置 #

首先确保你的项目中已经引入了完整的Spring Security核心依赖：

如果是Spring Boot项目（推荐） #

直接引入spring-boot-starter-security即可，它会自动管理所有相关模块的版本，避免版本冲突：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

如果是普通Spring项目 #

需要手动引入spring-security-web和spring-security-config两个模块，并且保证版本一致：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>你的Spring Security版本号</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>你的Spring Security版本号</version>
</dependency>

添加完依赖后，记得刷新项目的依赖（比如Maven的clean install或Gradle的refresh dependencies），让IDE能识别到对应的类文件。

2. 迁移到新版本的Spring Security配置（可选但推荐） #

另外注意：你代码中使用的WebSecurityConfigurerAdapter在Spring Security 5.7.0+已经被标记为**过时（Deprecated）**了，官方推荐使用基于@Bean的配置方式。这里给你提供一个符合新版本规范的替代方案，同时也修复了withDefaultPasswordEncoder（同样过时，安全性较低）的问题：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class DemoSecurityConfig {

    // 配置HTTP安全规则，替代原有的configure(HttpSecurity)方法
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests(auth -> auth
                .anyRequest().authenticated() // 所有请求都需要认证
            )
            .formLogin(form -> form
                .permitAll() // 登录页面允许匿名访问
            );
        return http.build();
    }

    // 配置内存用户信息，替代原有的configure(AuthenticationManagerBuilder)方法
    @Bean
    public UserDetailsService userDetailsService() {
        UserDetails john = User.withUsername("John")
            .password(passwordEncoder().encode("john123")) // 使用BCrypt加密密码
            .roles("EMPLOYEE")
            .build();

        UserDetails mac = User.withUsername("Mac")
            .password(passwordEncoder().encode("mac123"))
            .roles("MANAGER")
            .build();

        UserDetails lily = User.withUsername("Lily")
            .password(passwordEncoder().encode("lily123"))
            .roles("ACCOUNTANT")
            .build();

        return new InMemoryUserDetailsManager(john, mac, lily);
    }

    // 配置密码编码器，推荐使用BCrypt
    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

这个配置不仅解决了过时API的问题，还使用了更安全的密码加密方式，符合Spring Security的最佳实践。

总结 #

• 优先解决依赖问题：确保spring-security-web模块正确引入，版本与其他Spring Security组件一致
• 推荐迁移到新版本的配置方式，避免使用过时API，提升代码的兼容性和安全性

内容的提问来源于stack exchange，提问作者Suman Khanal