Spring Security 5.2/WebClient使用用户名和密码连接到另一个服务的方式是什么？

Question

现在我们正在使用Spring Boot5.2构建一个新的应用程序，由于现在应该使用新的Spring Security OAuth，单独的OAuth库已经被废弃，我们还希望用WebClient解决方案替换RestTemplate解决方案，因为RestTemplate在不久的将来也将被废弃。我尝试了几种检索令牌的方法，但找不到有效的解决方案。

我发现了类似Spring Security 5中提到的OAuth2RestTemplate的设置，但无法在WebClient中放置用户名和密码。我发现了其他使用ClientRegistrationRepository而不是ReactiveClientRegistrationRepository的方法，其中一些方法实际上有选项（比如如何在Spring security 5.2OAuth中重新初始化密码授权），将用户名和密码放入AuthorizedClientManager中，当实例化过滤器时，该管理器将成为参数，但不知何故，我最终总是得到这样的消息，即无论我在application.yaml中放了什么属性，都找不到ClientRegistrationRepository的Bean（也许这不起作用，因为应用程序是MVC应用程序，而不是WebFlux应用程序？）

我知道我需要将authorization-grant-type设置为'password'，但是已经有人询问如何使其工作（Spring Security 5.2.1+spring-security-oauth2+WebClient:how to use password grant-type)，但还没有对该问题的答案。

那么...在Spring Security 5.2中，他们是否“反对”这种使用用户名和密码来检索令牌并使用令牌连接到另一个服务的简单方式？如果是，现在应该用什么？

Answer 1

是，RestTemplate和OAuthRestTemplate都不推荐使用。WebClient支持开箱即用的OAuth。您不需要做任何特别的事情，也不需要自己添加任何标题。其实极其琐碎。

创建一个公开WebClient bean的配置类，确保将客户机存储库作为参数。在该方法中，您将repo传递到一个过滤器函数中：

@Bean
public WebClient webClient(ReactiveClientRegistrationRepository clientRegistrations) {
        return WebClient.builder().filter(filterFunction(clientRegistrations))
                                  .baseUrl(String.format("http://%s:8080", getHostName()))
                                  .build();

}

    private ServerOAuth2AuthorizedClientExchangeFilterFunction filterFunction(ReactiveClientRegistrationRepository clientRegistrations) {
        ServerOAuth2AuthorizedClientExchangeFilterFunction filterFunction = new ServerOAuth2AuthorizedClientExchangeFilterFunction(clientRegistrations, new UnAuthenticatedServerOAuth2AuthorizedClientRepository());
        filterFunction.setDefaultClientRegistrationId("myKey");
        return filterFunction;
    }

注意：在filter函数中，将“myKey”替换为与Application.Properties中的以下属性结构匹配的内容（将属性路径中的myKey替换为您的名称）：

spring.security.oauth2.client.registration.myKey.authorization-grant-type=password
spring.security.oauth2.client.registration.myKey.client-id=xxx
spring.security.oauth2.client.registration.myKey.client-secret=xxx

spring.security.oauth2.client.provider.myKey.token-uri=http://localhost:8080/oauth/token