无法将@LoadBalanced与在ClientCredentials上配置的OAuth2RestTemplate一起使用

Question

我想使用OAuth2客户端凭据流在两个资源服务器之间进行服务间通信。一切正常，只是我无法在对远程资源服务器的OAuth2RestTemplate调用中使用服务名称（功能区负载均衡器功能）而不是主机名。

我的一个资源服务器（调用另一个资源服务器）具有以下配置：

Spring Boot 1.5.13
Spring Cloud Edgware.SR3

build.gradle 包含尤里卡和功能区的条目

compile('org.springframework.cloud:spring-cloud-starter-ribbon')
compile('org.springframework.cloud:spring-cloud-starter-eureka')


@Configuration
class RestTemplateConfig {

    @Bean
    @ConfigurationProperties("security.oauth2.client")
    public ClientCredentialsResourceDetails oauth2ClientCredentialsResourceDetails() {
        return new ClientCredentialsResourceDetails();
    }

    @LoadBalanced
    @Bean(name = "oauthRestTemplate")
    public OAuth2RestOperations oAuthRestTemplate(ClientCredentialsResourceDetails oauth2ClientCredentialsResourceDetails) {
        return new OAuth2RestTemplate(oauth2ClientCredentialsResourceDetails);
    }
}

使用此OAuth2RestTemplate的服务

@Service
class TestService {

    @Autowired
    @Qualifier("oauthRestTemplate")
    private OAuth2RestOperations oAuth2RestOperations;

    public void notifyOrderStatus(long orderId, OrderStatus newStatus) {
        oAuth2RestOperations.exchange("http://notification-service/api/order/{id}/status/{status}", HttpMethod.POST, null, Void.class, orderId, newStatus.name());
    }
}

使用服务名(即< code > http://notification-service )而不是远程资源服务器的实际主机名和端口调用远程服务时出现异常。如果我使用实际的主机名端口，那么一切正常，但是我不希望我的一个资源知道另一个资源服务器的主机/post。

例外：

Caused by: java.net.UnknownHostException: notification-service 

我有几个问题：

1. 如果我的RestTemplate用@LoadBalanced注释，则一切正常。OAuth2RestTemplate是否支持此注释，我们可以使用服务名称代替主机名吗？如果是，请提供任何参考或文件
2. 使用oauth2客户端凭据在两个资源服务器之间实现服务间安全是一个好主意吗？我在文档中没有看到任何相同的示例

Answer 1

@LoadBalanced当我们使用 RestTemplate自定义器自定义新创建的 OAuth2Rest 模板时，RestTemplate 可以正常工作，如下面的代码所示：

@Bean(name = "MyOAuthRestTemplate")
@LoadBalanced
public OAuth2RestOperations restTemplate(RestTemplateCustomizer customizer, ClientCredentialsResourceDetails oauth2ClientCredentialsResourceDetails) {
    OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(oauth2ClientCredentialsResourceDetails);
    customizer.customize(restTemplate);
    return restTemplate;
}

使用此RestTemplate时，使用服务名而不是实际主机名可以很好地工作。