Чем SecurityFilterChain отличается от старый WebSecurityConfigurerAdapter и когда что выбрать?

Сравнение: SecurityFilterChain стоит сравнивать с старый WebSecurityConfigurerAdapter по критериям читаемости, безопасности, производительности, тестируемости и поддержки командой.

Когда выбирать SecurityFilterChain: когда его свойства прямо соответствуют задаче: современная конфигурация Spring Security строится через bean SecurityFilterChain.

Слабый ответ: “так принято в Spring/Java”. На собеседовании лучше объяснить ограничения и цену выбора.

@Bean SecurityFilterChain security(HttpSecurity http) throws Exception {
  return http.build();
}