Spring Reactive OAuth2: kërkesa token client_credentials përmes proxy

Një burim WebClient që kalon nëpër proxy mund të dështojë përpara thirrjes API nëse marrja e tokenit përdor një lidhës tjetër. Për rrjedhën reaktive client_credentials të Spring Security 6.5 lidhni të tre pjesët:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient cakton klientin HTTP të tokenit; provider.setAccessTokenResponseClient e cakton te ofruesi i grant-it; manager.setAuthorizedClientProvider instalon atë ofrues. Përdoreni këtë menaxher në filtrin real OAuth ose në rrjedhën e punës authorized-client.

HttpClient dhe ProxyProvider janë tipe Reactor Netty. WebClient dhe lidhësi i tij janë tipe Spring WebFlux. Jepni ReactiveClientRegistrationRepository ekzistues si registrations dhe ReactiveOAuth2AuthorizedClientService si authorizedClients.

Ky ofrues trajton client_credentials; mbani një zinxhir të përshtatshëm ofruesish nëse kërkohen grant-e të tjera. Shembulli nuk ka llogari proxy; ajo do t'i përkiste transportit dhe jo OAuth client ID/secret. Për një token endpoint publik të lejuar përmes një ndërmjetësi publik, zgjidhni host dhe port nga lista e proxy-ve HTTP.

Konfiguroni gjithashtu lidhësin e burimit të mbrojtur kur këto thirrje API kanë nevojë për rrugën. Suksesi i tokenit dhe ai i API-t janë rezultate të ndara.