Spring Reactive OAuth2: proxy-tokenførespurnader for client_credentials

Ein ressurs WebClient som går gjennom ein proxy kan framleis feile før API-kallet om tokeninnhentinga brukar ein annan connector. For den reaktive client_credentials-flya i Spring Security 6.5 knyter du alle tre delane:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient tildeler token-HTTP-klienten; provider.setAccessTokenResponseClient tildeler han til grant-leverandøren; manager.setAuthorizedClientProvider installerer den leverandøren. Bruk denne handteraren i det faktiske OAuth-filteret eller authorized-client-arbeidsflyten.

HttpClient og ProxyProvider er Reactor Netty-typar. WebClient og connectoren er Spring WebFlux-typar. Oppgi den eksisterande ReactiveClientRegistrationRepository som registrations og ReactiveOAuth2AuthorizedClientService som authorizedClients.

Denne leverandøren handterer client_credentials; hald på ein passande leverandørkjede om andre grants trengst. Dømet har inga proxy-konto; ho ville høyrt til transporten og ikkje til OAuth client ID/secret. For eit offentleg token-endepunkt som er tillate gjennom ein offentleg mellommann, vel vert og port frå HTTP-proxylista.

Set òg opp connectoren for den verna ressursen når desse API-kalla treng ruta. Token- og API-suksess er separate utfall.