Spring Security是否提供开箱即用的功能来从资源服务器检索和使用OAuth2令牌

Question

我们有一个Springboot应用程序（比如microservice-a），我们需要添加一个带有OAuth2令牌的HTTP授权头来访问另一个microservice（比如microservice-B）。另外，据说我们可以通过向同一个microservice-B发送带有Grant\u类型、作用域和基本身份验证用户名和密码的HTTP POST请求来检索这个OAuth2令牌。

现在我的疑问是，我们是否有任何来自Spring security的现成支持，可以在该OAuth2令牌过期时自动从microservice-B检索该令牌，并发送后续HTTP请求。或者这根本不是必需的，我应该首先通过从microservice-a发送一个正常的HTTP POST请求来检索OAuth2令牌，然后发送后续请求。（这样，每当我想发送请求或保存令牌并在到期时检索它时，我可能必须检索OAuth2令牌）

Microservice-A是“客户端”Microservice-B是“资源服务器”

Answer 1

使用组织找到了解决方案。springframework。启动：spring-boot-starter-oauth2-client。以下是配置基于OAUTH2的WebClient所需的配置，该WebClient可以自动从auth server（Microservice-B）和access resource server（Microservice-B）获取OAUTH2令牌。

application.properties

oauth2.client.registration.pgw.scope=all
oauth2.client.registration.pgw.client-id=client
oauth2.client.registration.pgw.client-secret=secret
oauth2.client.provider.pgw.token-uri=http://localhost:8082/oauth/token

OAuth2Client配置。Java语言

@Configuration
public class Oauth2ClientConfiguration {
        
    @Bean
    public ReactiveClientRegistrationRepository getRegistration(
            @Value("${oauth2.client.provider.pgw.token-uri}") String tokenUri,
            @Value("${oauth2.client.registration.pgw.client-id}") String clientId,
            @Value("${oauth2.client.registration.pgw.client-secret}") String clientSecret,
            @Value("${oauth2.client.registration.pgw.scope}") String scope) {
        
        ClientRegistration registration = ClientRegistration
                                                .withRegistrationId(OAUTH2_CLIENT_REGISTRATION_ID)
                                                .tokenUri(tokenUri)
                                                .clientId(clientId)
                                                .clientSecret(clientSecret)
                                                .authorizationGrantType(CLIENT_CREDENTIALS)
                                                .scope(scope)
                                                .build();
        
        return new InMemoryReactiveClientRegistrationRepository(registration);
    }
    
    @Bean
    public WebClient webClient(ReactiveClientRegistrationRepository clientRegistrations) {
        InMemoryReactiveOAuth2AuthorizedClientService clientService = 
                new InMemoryReactiveOAuth2AuthorizedClientService(clientRegistrations);
        
        AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager authorizedClientManager = 
                new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(clientRegistrations, clientService);
        
        ServerOAuth2AuthorizedClientExchangeFilterFunction oauth = 
                new ServerOAuth2AuthorizedClientExchangeFilterFunction(authorizedClientManager);
        oauth.setDefaultClientRegistrationId(OAUTH2_CLIENT_REGISTRATION_ID);
        
        return WebClient.builder().filter(oauth).build();
    }

}

然后我们可以访问使用这个WebClient bean向资源服务器发送HTTP请求，资源服务器将负责获取和管理OAUTH2令牌

webClient.get().uri("http://localhost:8080/api/private").retrieve().bodyToMono(String.class).block();