Spring Reactive OAuth2: proxy-tokenanmodninger til client_credentials

En proxyet ressource WebClient kan stadig fejle før sit API-kald, hvis tokenhentningen bruger en anden connector. Til Spring Security 6.5 reaktive client_credentials-flow skal du forbinde alle tre dele:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient tildeler token-HTTP-klienten; provider.setAccessTokenResponseClient tildeler den til grant-udbyderen; manager.setAuthorizedClientProvider installerer den udbyder. Brug denne manager i det faktiske OAuth-filter eller authorized-client-workflow.

HttpClient og ProxyProvider er Reactor Netty-typer. WebClient og dens connector er Spring WebFlux-typer. Angiv den eksisterende ReactiveClientRegistrationRepository som registrations og ReactiveOAuth2AuthorizedClientService som authorizedClients.

Denne udbyder håndterer client_credentials; bevar en passende udbyderkæde, hvis andre grants er nødvendige. Eksemplet har ingen proxykonto; den ville høre til transporten og ikke til OAuth client ID/secret. Til et offentligt token-endpoint, der er tilladt gennem en offentlig mellemmand, vælg vært og port fra HTTP-proxylisten.

Konfigurer også connectoren til den beskyttede ressource, når disse API-kald har brug for ruten. Token- og API-succes er separate udfald.