Spring Reactive OAuth2: ceisiadau tocyn client_credentials drwy brocsi

Gall adnodd WebClient sy'n mynd drwy brocsi fethu o hyd cyn ei alwad API os yw cael tocyn yn defnyddio cysylltydd arall. Ar gyfer llif client_credentials adweithiol Spring Security 6.5, cysylltwch y tri darn:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

Mae tokens.setWebClient yn pennu'r cleient HTTP tocyn; mae provider.setAccessTokenResponseClient yn ei bennu i'r darparwr grant; mae manager.setAuthorizedClientProvider yn gosod y darparwr hwnnw. Defnyddiwch y rheolwr hwn yn y hidlydd OAuth gwirioneddol neu yn y llif gwaith authorized-client.

Mae HttpClient a ProxyProvider yn fathau Reactor Netty. Mae WebClient a'i gysylltydd yn fathau Spring WebFlux. Rhowch y ReactiveClientRegistrationRepository presennol fel registrations a'r ReactiveOAuth2AuthorizedClientService fel authorizedClients.

Mae'r darparwr hwn yn trin client_credentials; cadwch gadwyn darparwyr briodol os oes angen grantiau eraill. Nid oes gan yr enghraifft gyfrif procsi, a byddai hwnnw'n perthyn i'r cludiant yn hytrach nag i ID/cyfrinair cleient OAuth. Ar gyfer pwynt terfyn tocyn cyhoeddus a ganiateir drwy gyfryngwr cyhoeddus, dewiswch westeiwr a phorth o'r rhestr procsi HTTP.

Ffurfweddwch gysylltydd yr adnodd gwarchodedig hefyd pan fo angen y llwybr ar y galwadau API hynny. Mae llwyddiant tocyn a llwyddiant API yn ganlyniadau ar wahân.