Spring Reactive OAuth2: proxy ilə client_credentials token sorğuları

Proxy arxasından işləyən WebClient resursu, token əldə etmə başqa konnektor istifadə edərsə, API çağırışından əvvəl yenə də uğursuz ola bilər. Spring Security 6.5-in reaktiv client_credentials axını üçün hər üç hissəni birləşdirin:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient token HTTP müştərisini təyin edir; provider.setAccessTokenResponseClient onu grant provayderinə təyin edir; manager.setAuthorizedClientProvider həmin provayderi quraşdırır. Bu meneceri faktiki OAuth filtrində və ya authorized-client iş axınında istifadə edin.

HttpClient və ProxyProvider Reactor Netty tipləridir. WebClient və onun konnektoru Spring WebFlux tipləridir. Mövcud ReactiveClientRegistrationRepository-i registrations kimi və ReactiveOAuth2AuthorizedClientService-i authorizedClients kimi verin.

Bu provayder client_credentials ilə işləyir; başqa grant-lar lazımdırsa, uyğun provayder zəncirini saxlayın. Nümunədə proxy hesabı yoxdur; o, OAuth client ID/secret-ə deyil, transport qatına aid olardı. Açıq vasitəçi ilə icazə verilən açıq token endpoint-i üçün HTTP proxy siyahısından host və port namizədləri seçin.

Həmin API çağırışları marşruta ehtiyac duyduqda qorunan resurs konnektorunu da konfiqurasiya edin. Token və API uğuru ayrı nəticələrdir.