Spring Reactive OAuth2: прокси захтеви за токен client_credentials

Ресурс WebClient који иде кроз прокси ипак може пасти пре позива API-ја ако преузимање токена користи други конектор. За реактивни ток client_credentials у Spring Security 6.5 повежите сва три дела:

HttpClient route = HttpClient.create()
    .proxy(p -> p.type(ProxyProvider.Proxy.HTTP)
        .host("proxy.example").port(8080));
WebClient tokenHttp = WebClient.builder()
    .clientConnector(new ReactorClientHttpConnector(route))
    .build();

var tokens = new WebClientReactiveClientCredentialsTokenResponseClient();
tokens.setWebClient(tokenHttp);

var provider = new ClientCredentialsReactiveOAuth2AuthorizedClientProvider();
provider.setAccessTokenResponseClient(tokens);

var manager = new AuthorizedClientServiceReactiveOAuth2AuthorizedClientManager(
    registrations, authorizedClients);
manager.setAuthorizedClientProvider(provider);

tokens.setWebClient додељује HTTP клијент токена; provider.setAccessTokenResponseClient га додељује провајдеру гранта; manager.setAuthorizedClientProvider инсталира тај провајдер. Користите овај менаџер у стварном OAuth филтеру или току authorized-client.

HttpClient и ProxyProvider су Reactor Netty типови. WebClient и његов конектор су Spring WebFlux типови. Доставите постојећи ReactiveClientRegistrationRepository као registrations и ReactiveOAuth2AuthorizedClientService као authorizedClients.

Овај провајдер обрађује client_credentials; задржите одговарајући ланац провајдера ако су потребни други грантови. Пример нема прокси рачун; он би припадао транспорту, а не OAuth client ID/secret. За јавни token endpoint дозвољен кроз јавни посредник изаберите host и port са листе HTTP проксија.

Конфигуришите и конектор заштићеног ресурса када тим позивима API-ја треба рута. Успех токена и успех API-ја су одвојени исходи.