Spring Reactive OAuth2: প্রক্সি client_credentials টোকেন অনুরোধ

প্রক্সির মাধ্যমে চলা একটি রিসোর্স WebClient টোকেন সংগ্রহ অন্য কানেক্টর ব্যবহার করলে API কলের আগেই ব্যর্থ হতে পারে। Spring Security 6.5-এর রিঅ্যাক্টিভ client_credentials প্রবাহের জন্য তিনটি অংশই সংযুক্ত করুন:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient টোকেন HTTP ক্লায়েন্ট নির্ধারণ করে; provider.setAccessTokenResponseClient এটি grant প্রোভাইডারে নির্ধারণ করে; manager.setAuthorizedClientProvider ওই প্রোভাইডার ইনস্টল করে। এই ম্যানেজারটি প্রকৃত OAuth ফিল্টার বা authorized-client ওয়ার্কফ্লোতে ব্যবহার করুন।

HttpClient ও ProxyProvider Reactor Netty টাইপ। WebClient ও এর কানেক্টর Spring WebFlux টাইপ। বিদ্যমান ReactiveClientRegistrationRepository কে registrations হিসেবে এবং ReactiveOAuth2AuthorizedClientService কে authorizedClients হিসেবে দিন।

এই প্রোভাইডার client_credentials পরিচালনা করে; অন্য grant প্রয়োজন হলে উপযুক্ত প্রোভাইডার চেইন রাখুন। উদাহরণে কোনো প্রক্সি অ্যাকাউন্ট নেই, সেটি OAuth client ID/secret-এর নয়, ট্রান্সপোর্টের অংশ। একটি পাবলিক intermediary দিয়ে অনুমোদিত পাবলিক token endpoint-এর জন্য HTTP প্রক্সি তালিকা থেকে host ও port বাছাই করুন।

ওই API অনুরোধগুলোর রুট দরকার হলে সুরক্ষিত রিসোর্সের কানেক্টরও কনফিগার করুন। টোকেন সফলতা ও API সফলতা আলাদা ফলাফল।