WebSecurityCustomizer 와 SecurityFilterChain 차이점에 대해 여쭙고싶어요

@Configuration
@EnableWebSecurity(debug = true) // 운용환경에서는 꼭 꺼야한다.
public class SecurityConfig {

    @Bean // Spring Security 무시시키기
    public WebSecurityCustomizer webSecurityCustomizer() {
        return new WebSecurityCustomizer() {
            @Override
            public void customize(WebSecurity web) {
                // /error -> spring에서 기본제공하는 것
                web.ignoring().requestMatchers("/favicon.ico", "/error")
//                        .requestMatchers(new AntPathRequestMatcher("/h2-console/**"));
                        // 멍청한 우리들을 위해 스프링이 제공해주신 위으 코드를 대신하는 메서드
                        .requestMatchers(toH2Console());
            }
        };
    }

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        // and() 메서드가 deprecated되어 람다식으로 사용하라고 한다.
        return http.authorizeHttpRequests(authorizeHttpRequests -> {
            authorizeHttpRequests
                    .requestMatchers("/auth/login").permitAll()
                    .anyRequest().authenticated();
        }).csrf(AbstractHttpConfigurer::disable).build();
    }
}

안녕하세요 호돌맨님 위의 WebSecurityCustomizer에서 하는 일을 밑의 SecurityFilterChain에서도 할 수 있을것 같은데요 둘을 어떻게 사용방법을 구분해야할지 여쭙고 싶어요

30년차사수(ChatGPT) 에 물어보니

차이점:

• WebSecurityCustomizer는 주로 보안 구성을 조정하고 보안 설정을 사용자 정의하는 데 사용됩니다. 이를 통해 더 세부적인 보안 요구 사항을 처리할 수 있습니다.

• SecurityFilterChain은 주로 실제 보안 필터 체인을 구성하는 데 사용됩니다. 여러 보안 필터가 어떤 순서로 실행될지를 결정하며, 보안 관련한 요청 처리를 담당합니다.

둘 다 Spring Security의 핵심 요소이며 보안 구성과 필터 체인의 다른 측면을 다룹니다. 일반적으로 SecurityFilterChain을 사용하여 필터 체인을 정의하고, 필요에 따라 WebSecurityCustomizer를 사용하여 더 많은 세부 설정을 적용할 수 있습니다.

라는데.. 처음 Security를 접하다보니 감이 안잡히네용..