带有WebClient和OAuth客户端凭据的Spring MVC Servlet

Question

@Bean
WebClient webClient(ClientRegistrationRepository clientRegistrations, OAuth2AuthorizedClientRepository authorizedClients) {
    ServletOAuth2AuthorizedClientExchangeFilterFunction oauth2 =
            new ServletOAuth2AuthorizedClientExchangeFilterFunction(clientRegistrations, authorizedClients);
    oauth2.setDefaultClientRegistrationId("cart67");
    oauth2.setDefaultOAuth2AuthorizedClient(true);
    final WebClient webClient = WebClient.builder()
            .apply(oauth2.oauth2Configuration())
            .build();
    return webClient;
}

但是现在的问题是，当从计划的作业调用时，WebClient不能调用远程资源服务器。我得到以下错误：

reactor.core.Exceptions$ErrorCallbackNotImplemented: 
           java.lang.IllegalArgumentException: request cannot be null
Caused by: java.lang.IllegalArgumentException: request cannot be null
at org.springframework.util.Assert.notNull(Assert.java:198)
Suppressed: reactor.core.publisher.FluxOnAssembly$OnAssemblyException:

如果我使用MVC控制器中的这个WebClient而不是计划的工作，事情就会很好。在这方面的任何帮助都将不胜感激。

Answer 1

这可能来自HttpSessionoAuth2AuthorizationRequestRepository，它用于将OAuth2AuthorizationRequest存储在HttpSession中。由于您的应用程序可以很好地处理由控制器处理的传入HTTP请求，因此这是有意义的。

您可能希望以不同的方式配置OAuth2AuthorizedClientRepository，并且不要将信息存储在HttpSession中。

Spring Security文档为选择和配置正确的安全文档提供了一个良好的开端。