Spring Boot 2.0 M6中的oAuth2 REST客户端（Spring Security 5.0）

Question

我正在尝试从Spring Boot 2.0 M3升级到当前的M6里程碑。在里程碑M5中，他们更改了Spring Security 5中的oAuth2客户端行为。

现在我很困惑如何重新配置我的应用程序以适应使用Microsoft BotFramework oAuth2 REST API更改的oAuth2实现。我在当前版本5.0 RC1中使用依赖项：org.springframework.security： spring-security-oAuth2-client。

我目前的猜测是：

应用yml公司

spring:
  security:
    oauth2:
      client:
        registration:
          botframework:
            client-id: myClientId
            client-secret: myClientSecret
            scope: https://api.botframework.com/.default
            authorization-grant-type: client_credentials
            client-authentication-method: form
        provider:
          botframework:
            token-uri: https://login.microsoftonline.com/botframework.com/oauth2/v2.0/token

允许oAuth2登录的配置

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
            .antMatchers("/**").permitAll()
            .and()
            .oauth2Login();
}

现在我需要获取访问令牌以针对BotFramework REST API发出请求。在版本升级之前，这是通过使用oAuth2 REST模板完成的。我还需要这个吗？如果是，如何？

目前，Spring Boot 2.0 M6自动配置不适用于我。关于这个话题有什么想法吗？

Answer 1

我的解决方案是：

security:
  oauth2:
    client:
      client-id: ************
      client-secret: *************
      access-token-uri: https://login.microsoftonline.com/botframework.com/oauth2/v2.0/token
      scope: https://api.botframework.com/.default
      grant-type: client_credentials
      client-authentication-scheme: form

和

@Bean
@Primary
@ConfigurationProperties(prefix = "security.oauth2.client")
public OAuth2ProtectedResourceDetails oauth2RemoteResource() {
    return new ClientCredentialsResourceDetails();
}

现在一切都是允许的

@Configuration
@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().antMatchers("/**");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/**").permitAll();
    }

}