在升级 Spring Boot 应用从 2.x.x 版本到 3.3.0 时，安全配置方面会遇到一些变化。特别是 Spring Security 的配置方法有所更新，旧的配置方式已经被标记为过时或即将被移除。本文将通过一个具体实例，展示如何将 Spring Security 配置从旧版本迁移到新版本。

背景

在 Spring Boot 2.x.x 中，我们可能习惯使用and()方法来链式配置HttpSecurity，但在 Spring Security 5.x 及以后的版本中，这种方式已经被弃用。Spring 官方推荐使用 lambda DSL（Domain Specific Language）来简化配置过程，提高代码的可读性和维护性。

实例分析

以下是一个在 Spring Boot 2.x.x 中使用的安全配置示例：

@Configuration@EnableWebSecurity@RequiredArgsConstructorpublicclass