Vaadin Spring Security能否仅充当oAuth2用户代理而不是客户端？

Question

我已经准备好用spring security和多个资源服务器编写一个客户端应用程序。Vaadin应用程序是否可能仅充当用户代理？一、 e.有一个java应用程序服务于Vaadin前端，但将登录请求传递给另一个使用spring security（或任何其他与oauth2兼容的程序）的java编写的客户端应用程序吗？我认为读到这是有利的分离前端和后端。到目前为止，我只找到了将java vaadin应用程序配置为客户端应用程序的教程。一、 e.在application.yaml中类似这样的内容

spring:
   security:
      oauth2:
        client:
           registration:
              keycloak:
                client-id: 
                client-secret: 
                authorization-grant-type: authorization_code
                redirect-uri: "{baseUrl}/login/oauth2/code/{registrationId}"
                scope: 
        provider:
          keycloak:
             issuerUri: 

和这样的安全配置

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

   @Override
   public void configure(HttpSecurity http) throws Exception {
      http
            .authorizeRequests()
            .antMatchers("/index.html", "/", "/login").permitAll()
            .anyRequest().authenticated()
            .and()
            .oauth2Client()
            .and()
            .oauth2Login();
   }
}

或者：资源服务器是否可以向另一个资源服务器发出API请求？一、 e.配置可以发出授权rest请求的web客户端/oauth2Client实例？

Answer 1

如果您试图从独立代码库和独立部署的本质上将UI与后端分开，以实现巨大的集群和负载平衡目的，您可以考虑使用微服务架构。

在微服务架构中，每个服务（包括OAuth服务，可能还有UI本身）都在服务注册表中注册自己，因此其他服务可以通过该注册表找到并调用彼此。这是一个非常抽象的解释，用于实现此类架构，您应该深入了解细节。

如此多的应用程序永远不会达到需要将UI与后端分离的程度，这种分离带来的好处可能不值得解决它带来的其他问题。

无论如何，Vaadin Fusion最近作为纯Java版本（或Java超文本标记语言模板版本）的替代品推出，通过Typecript和超文本标记语言创建UI应用html" target="_blank">程序。所以UI完全驻留在浏览器上，有点类似于Vue、Angular和React。

尽管Vaadin Fusion的设计方式可以自动连接到同一项目中的后端服务，但我相信您可以通过应用一些调整来调用其他后端服务（例如OAuth或您现有的java应用程序）来做您想做的事情。但是，您应该处理一些其他问题，例如处理CORS或用户会话等（这也是您使用其他前端框架和库时存在的问题）。

你可以在这里了解更多关于瓦丁融合的信息。为了快速入门，你可能还想看这个短视频。