Spring Oauth2客户机凭据流示例

Question

我试图使用spring OAuth2在Spring Boot服务中实现服务到服务的安全性。我希望一个服务访问另一个服务的安全资源，而不涉及任何用户操作。

我可以设置auth服务器并使用curl请求获取令牌。我发现的测试使用Http对象来检查状态代码。

如何在具有RestTemplate和spring OAuth2的java客户机中使用客户机凭据授权类型？

我想它一定像添加一个依赖项、一个注释和一个配置文件一样简单，但我不能让它运行。

Answer 1

很简单：

1. 创建一个config类，该类使用@configuration进行注释。
2. 在该类中，创建实现接口OAuth2ProtectedResourceDetails的实例，并在该方法中创建ClientCredentialsResourceDetails实例。将您的值添加到它并返回它。
3. 在Configuration类中创建OAuth2RestTemplate类型的第二个实例，并通过调用默认构造函数在该方法中创建DefaultoAuth2ClientContext实例。然后创建OAuth2RestTemplate并向其中添加OAuth2ProtectedResourceDetails实例和DefaultoAuth2ClientContext实例。随后返回OAuth2RestTemplate实例。
4. 将它与@autowired一起添加到控制器和服务实例中，以便使用它。