Spring Boot: вызов службы REST, защищенной OAuth2 - PullRequest
Новая
       23

Spring Boot: вызов службы REST, защищенной OAuth2

2 голосов
/ 10 июля 2020

У меня есть существующий REST API, созданный с использованием Spring Boot. В одной из моих функций на уровне службы мне нужно вызвать внешнюю службу REST, которая защищена OAuth2 (учетные данные клиента).

Используя Spring Boot 2.3, я понял, что OAuth2RestTemplate устарел, поэтому я пошел с использованием WebClient.

Следуя этому руководству - https://www.baeldung.com/spring-webclient-oauth2, теперь у меня есть класс WebClientConfig следующим образом: 

@Configuration
class WebClientConfig {    
    @Bean
    fun webClient(
            clientRegistrations: ClientRegistrationRepository?,
            authorizedClients: OAuth2AuthorizedClientRepository?): WebClient? {
        val oauth2 = ServletOAuth2AuthorizedClientExchangeFilterFunction(clientRegistrations, authorizedClients)
        oauth2.setDefaultOAuth2AuthorizedClient(false)
        oauth2.setDefaultClientRegistrationId("test")
        return WebClient.builder()
                .apply(oauth2.oauth2Configuration())
                .build()
    }
}

И в моем properties у меня есть: 

spring:
  security:
    oauth2:
      client:
        registration:
          test:
            client-id: <redacted>
            client-secret: <redacted>
            authorization-grant-type: client_credentials
        provider:
          test:
            token-uri: <redacted>

Я даже не могу сказать, работает это или нет, потому что я продолжаю получать следующую ошибку при доступе к другой конечной точке в моем API, которая не имеет ничего общего с этим Аутентификация OAuth2: 

java.lang.IllegalArgumentException: Invalid Authorization Grant Type (client_credentials) for Client Registration with Id: test

Я в своем уме, потому что не могу решить эту проблему ... любая помощь будет очень признательна! Спасибо!

1 Ответ

1 голос
/ 10 июля 2020

Это работает для меня: 

  @Bean
  public WebClient webClient(OAuth2AuthorizedClientManager authorizedClientManager) {
    ServletOAuth2AuthorizedClientExchangeFilterFunction oauth2Client = new ServletOAuth2AuthorizedClientExchangeFilterFunction(
        authorizedClientManager);
    oauth2Client.setDefaultClientRegistrationId("test");

    return WebClient.builder()
        .apply(oauth2Client.oauth2Configuration())
        .build();
  }

  @Bean
  public OAuth2AuthorizedClientManager authorizedClientManager(
      ClientRegistrationRepository clientRegistrationRepository,
      OAuth2AuthorizedClientRepository authorizedClientRepository) {

    OAuth2AuthorizedClientProvider authorizedClientProvider = OAuth2AuthorizedClientProviderBuilder.builder()
        .refreshToken()
        .clientCredentials()
        .build();

    DefaultOAuth2AuthorizedClientManager authorizedClientManager = new DefaultOAuth2AuthorizedClientManager(
        clientRegistrationRepository, authorizedClientRepository);
    authorizedClientManager.setAuthorizedClientProvider(authorizedClientProvider);

    return authorizedClientManager;
  }
...