Spring security中的Oauth2客户端

Question

我很难找到使用Spring实现OAuth2客户机的示例。

我使用Spring实现了OAuth2授权和资源服务器。我想从授权服务器获取访问令牌。我需要一个示例，如何从我的OAuth2服务器只使用客户端凭据获取访问令牌。不涉及用户，只是我的客户端应用程序使用客户端凭据获取访问令牌，然后使用它访问客户端资源。

我只找到了使用Java库示例，但我假设Spring的OAuth2框架中支持Java库。

如果可能，示例应该包含OAuth2客户机、OAuth2授权服务器和OAuth2资源服务器，它们都使用自签名证书通过TLS通信，使用Spring实现，不使用xml配置。

下面是序列图：

Answer 1

通过Spring Security OAuth2库获取访问令牌非常简单，如下所示的示例代码所示。在这种情况下，您需要的唯一依赖项是

<dependency>
    <groupId>org.springframework.security.oauth</groupId>
    <artifactId>spring-security-oauth2</artifactId>
    <version>2.1.0.RELEASE</version>
</dependency>

示例代码：

@Test
public void getAccessTokenViaSpringSecurityOAuthClient() {
    try{

        ClientCredentialsResourceDetails resourceDetails = new ClientCredentialsResourceDetails();
        resourceDetails.setClientSecret(TestOAuthConstants.CLIENT_SECRET);
        resourceDetails.setClientId(TestOAuthConstants.CLIENT_ID);
        resourceDetails.setAccessTokenUri(TestOAuthConstants.TOKEN_REQUEST_URL);
        resourceDetails.setScope(TestOAuthConstants.SCOPES);

        OAuth2RestTemplate oAuthRestTemplate = new OAuth2RestTemplate(resourceDetails);

        org.springframework.http.HttpHeaders headers = new org.springframework.http.HttpHeaders();
        headers.setContentType( MediaType.APPLICATION_JSON );

        OAuth2AccessToken token = oAuthRestTemplate.getAccessToken();
        System.out.println(oAuthRestTemplate.getResource());
        System.out.println(oAuthRestTemplate.getOAuth2ClientContext());
        System.out.println(token);

        assertTrue(token != null);

    } catch (Exception e) {
        e.printStackTrace();
    }
}