如何使用spring security 5在Spring Boot应用程序（不是web应用程序）中获得oauth2访问令牌

Question

我需要在Spring Boot应用程序的服务层中获得访问令牌(grant_type=client_credentials)，以便与其他微服务对话（服务到服务的交互）。这一层没有spring http会话或auth，我只有client_id、client_secret和令牌URL。这些属性在Application.properties中设置为：

spring.security.oauth2.client.registration.auth1.client-id=***
spring.security.oauth2.client.registration.auth1.client-secret=***
spring.security.oauth2.client.registration.auth1.authorization-grant-type=client_credentials
spring.security.oauth2.client.provider.auth1.tokenUri=***

这在Spring Security OAuth中似乎很简单，但在Spring Security中却无法实现。参考了spring Security5的文档，但一切似乎都在web界面的上下文中。我知道我可以通过http调用来获取带有我所拥有的信息的令牌，但我想利用这个框架...

场景：让我们调用这个spring boot应用程序服务A。还有其他服务可以调用A来处理http上的更新，或者发送关于A监听的主题的kafka消息。当A处理更新/消息时，它需要向服务B发送一些数据，服务B需要Authz的访问令牌。这就是我需要访问令牌的地方。因此，这种交互本质上是服务-服务的，而不是特定于用户的。

Answer 1

如果不在web界面的上下文中，您将希望查看服务层。

从Spring Security的Javadocs forAuthorizedClientServiceOAuth2AuthorizedClientManager:

{@Link OAuth2AuthorizedClientManager}的实现，它能够在{@code HttpServletRequest}上下文之外操作，例如在调度/后台线程和/或服务层中。

    @Bean
    OAuth2AuthorizedClientManager authorizedClientManager
            (ClientRegistrationRepository clients) {
        OAuth2AuthorizedClientService service = 
                new InMemoryOAuth2AuthorizedClientService(clients);
        AuthorizedClientServiceOAuth2AuthorizedClientManager manager =
                new AuthorizedClientServiceOAuth2AuthorizedClientManager(clients, service);
        OAuth2AuthorizedClientProvider authorizedClientProvider =
                OAuth2AuthorizedClientProviderBuilder.builder()
                        .clientCredentials()
                        .build();
        manager.setAuthorizedClientProvider(authorizedClientProvider);
        return manager;
    }

>

第一个是OAuth2AuthorizedClientService，如果您希望在数据库中存储令牌，它非常方便--在Spring Security 5.2中，唯一的实现是内存中的实现；但是，似乎5.3将附带一个JDBC实现。

第二个是OAuth2AuthorizedClientProvider，它实际上执行令牌请求，就像您要创建的客户端凭据一样。

创建此管理器后，您可以将其连接到web客户端：

    @Bean
    WebClient webClient(OAuth2AuthorizedClientManager authorizedClientManager) {
        ServletOAuth2AuthorizedClientExchangeFilterFunction oauth2 =
                new ServletOAuth2AuthorizedClientExchangeFilterFunction
                        (authorizedClientManager);
        oauth2.setDefaultClientRegistrationId("auth1");
        return WebClient.builder()
                .apply(oauth2.oauth2Configuration())
                .build();
    }