spring授权服务器何时支持spring Boot 2.6。x和spring-boot-starter-oauth2-client

Question

我不想重复前面的其他线程。虽然这是一个已知的问题，但我没有看到任何地方对此进行跟踪。如果它被跟踪，请给我指出正确的方向。

目前spring-授权-server与Spring Boot 2.5. x一起使用。众所周知，与spring-boot-starter-oauth2-client实现以及Jwt令牌和spring-授权-server的令牌不一致。

这意味着您可以使用spring Boot 2.6成功运行spring授权服务器。但是不能添加依赖项spring-boot-starter-oauth2-client。

这就是我被困的地方。我想使用此处代码库中的联邦示例实现一个联邦安全示例：https://github.com/spring-projects/spring-authorization-server/tree/main/samples/federated-identity-authorizationserver

2022-04-25 14:14:34.067 ERROR 54601 --- [  XNIO-1 task-2] io.undertow.request                      : UT005023: Exception handling request to /oauth2/token

java.lang.IllegalAccessError: failed to access class org.springframework.security.oauth2.jwt.JoseHeader from class org.springframework.security.oauth2.server.authorization.token.JwtGenerator (org.springframework.security.oauth2.jwt.JoseHeader and org.springframework.security.oauth2.server.authorization.token.JwtGenerator are in unnamed module of loader 'app')
    at org.springframework.security.oauth2.server.authorization.token.JwtGenerator.generate(JwtGenerator.java:130) ~[spring-security-oauth2-authorization-server-0.2.3.jar:0.2.3]
    at org.springframework.security.oauth2.server.authorization.token.JwtGenerator.generate(JwtGenerator.java:59) ~[spring-security-oauth2-authorization-server-0.2.3.jar:0.2.3]
    at org.springframework.security.oauth2.server.authorization.token.DelegatingOAuth2TokenGenerator.generate(DelegatingOAuth2TokenGenerator.java:60) ~[spring-security-oauth2-authorization-server-0.2.3.jar:0.2.3]
    at org.springframework.security.oauth2.server.authorization.authentication.OAuth2AuthorizationCodeAuthenticationProvider.authenticate(OAuth2AuthorizationCodeAuthenticationProvider.java:212) ~[spring-security-oauth2-authorization-server-0.2.3.jar:0.2.3]

这种不一致的情况是什么？

Answer 1

作为一种解决方法，您可以在pom中的任何其他spring-boot依赖项声明之前移动security-oAuth2-授权-服务器依赖项，这将强制类加载器从security-oAuth2-授权-服务器加载org.springframework.security.oauth2.jwt.JoseHeader。请阅读https://github.com/spring-projects/spring-authorization-server/issues/518#issuecomment-1017332290