Spring Reactive OAuth2: proxy-tokenforespørsler for client_credentials

En ressurs WebClient som går gjennom en proxy kan fortsatt feile før API-kallet dersom tokeninnhentingen bruker en annen connector. For den reaktive client_credentials-flyten i Spring Security 6.5 kobler du alle tre delene:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient tilordner token-HTTP-klienten; provider.setAccessTokenResponseClient tilordner den til grant-leverandøren; manager.setAuthorizedClientProvider installerer den leverandøren. Bruk denne håndtereren i det faktiske OAuth-filteret eller authorized-client-arbeidsflyten.

HttpClient og ProxyProvider er Reactor Netty-typer. WebClient og connectoren er Spring WebFlux-typer. Oppgi den eksisterende ReactiveClientRegistrationRepository som registrations og ReactiveOAuth2AuthorizedClientService som authorizedClients.

Denne leverandøren håndterer client_credentials; behold en passende leverandørkjede hvis andre grants trengs. Eksempelet har ingen proxy-konto; den ville hørt til transporten og ikke til OAuth client ID/secret. For et offentlig token-endepunkt som tillates gjennom en offentlig mellommann, velg vert og port fra HTTP-proxylisten.

Konfigurer også connectoren for den beskyttede ressursen når disse API-kallene trenger ruten. Token- og API-suksess er separate utfall.