是否支持Spring Boot WebClient OAuth2 client_credentials？

Question

我正在尝试创建一个Spring Boot REST应用程序，该应用程序必须对另一个受OAuth2保护的Spring Boot应用程序进行远程REST调用（具有授予类型client_credentials)。

第一个应用程序正在使用Reactive WebClient对第二个OAuth2 REST应用程序进行调用。

我已经使用grant_type“client_credentials”配置了WebClient（参见下面的代码）

public WebClient messageWebClient(
        ClientRegistrationRepository clientRegistrations,
        OAuth2AuthorizedClientRepository authorizedClients,
        ClientHttpConnector clientHttpConnector
) {

    ServletOAuth2AuthorizedClientExchangeFilterFunction oauth =
            new ServletOAuth2AuthorizedClientExchangeFilterFunction(clientRegistrations, authorizedClients);

    oauth.setDefaultClientRegistrationId("message");

    return WebClient.builder()
            .baseUrl(MESSAGE_BASE_URL)
            .clientConnector(clientHttpConnector)
            .defaultHeader(HttpHeaders.CONTENT_TYPE, MediaType.APPLICATION_JSON_VALUE)
            .defaultHeader(HttpHeaders.ACCEPT, MediaType.APPLICATION_JSON_VALUE)
            .filter(oauth)
            .filter(logRequest())
            .build();
}

@Bean
public ClientRegistrationRepository  clientRegistrations() {
    ClientRegistration clientRegistration = ClientRegistration
            .withRegistrationId("message")
            .clientId("client")
            .clientSecret("secret")
            .authorizationGrantType(AuthorizationGrantType.CLIENT_CREDENTIALS)
            .tokenUri("http://localhost:8081/oauth/token")
            .build();

    return new InMemoryClientRegistrationRepository(clientRegistration);
}

DefaultOAuth2AuthorizationRequestResolver中的“IllegalArgumentException：ID为：...的客户端注册的授权授予类型(client_credentials）无效”

WebClient真的支持“client_credentials”吗...还是我错过了什么？

问候

Answer 1

我终于可以让我的代码正常工作了。

...是的，WebClient确实支持带有client_credential的OAuth2（很好地部分支持）。

为了解决我的问题，我不得不禁用oauth2自动配置，并创建自己的WebSecurityConfigurerAdapter实现。