Spring Reactive OAuth2: puhverserveri kaudu client_credentials'i tokenipäringud

Puhverserveri kaudu liikuv ressurss WebClient võib siiski enne API-kutset nurjuda, kui tokeni hankimine kasutab teist connectorit. Spring Security 6.5 reaktiivse client_credentials'i voo jaoks ühenda kõik kolm osa:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient määrab tokeni HTTP-kliendi; provider.setAccessTokenResponseClient määrab selle grandi pakkujale; manager.setAuthorizedClientProvider paigaldab selle pakkuja. Kasuta seda haldurit tegelikus OAuth-filtris või authorized-client'i töövoos.

HttpClient ja ProxyProvider on Reactor Netty tüübid. WebClient ja selle connector on Spring WebFluxi tüübid. Anna olemasolev ReactiveClientRegistrationRepository väärtusena registrations ja ReactiveOAuth2AuthorizedClientService väärtusena authorizedClients.

See pakkuja käsitleb client_credentials; kui vaja on muid grande, säilita sobiv pakkujate ahel. Näitel pole puhverserveri kontot; see kuuluks transporti, mitte OAuthi client ID/secreti juurde. Avaliku tokeni lõpp-punkti jaoks, mis on lubatud avaliku vahendaja kaudu, vali host ja port HTTP-puhverserverite loendist.

Seadista ka kaitstud ressursi connector, kui need API-kutsed vajavad marsruuti. Tokeni ja API edukus on eraldi tulemused.