Spring Reactive OAuth2: peticions de testimoni client_credentials amb proxy

Un recurs WebClient que passa per un proxy encara pot fallar abans de la crida a l'API si l'obtenció del testimoni fa servir un altre connector. Per al flux reactiu de client_credentials de Spring Security 6.5, connecta les tres peces:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient assigna el client HTTP del testimoni; provider.setAccessTokenResponseClient l'assigna al proveïdor de la concessió; manager.setAuthorizedClientProvider instal·la aquest proveïdor. Utilitza aquest gestor al filtre OAuth real o al flux de treball d'authorized-client.

HttpClient i ProxyProvider són tipus de Reactor Netty. WebClient i el seu connector són tipus de Spring WebFlux. Passa el ReactiveClientRegistrationRepository existent com a registrations i el ReactiveOAuth2AuthorizedClientService com a authorizedClients.

Aquest proveïdor gestiona client_credentials; conserva una cadena de proveïdors adequada si calen altres concessions. L'exemple no té cap compte de proxy, que pertanyeria al transport i no a l'ID/secret del client OAuth. Per a un punt final de testimoni públic permès a través d'un intermediari públic, tria host i port de la llista de proxys HTTP.

Configura també el connector del recurs protegit quan aquestes crides a l'API necessitin la ruta. L'èxit del testimoni i el de l'API són resultats separats.