如何为我的OAuth2客户端实施client_credentials授予

Question

我最近为我的OAuth2提供者实现了client_credentials授予，该提供者基于Spring安全性OAuth2。 然后我搬到了客户端，以在那里实现该机制。 我添加了@EnableOAuth2Client批注并设置以下配置：

spring:
  oauth2:
    client:
      id: myResource
      clientId: myClientId
      clientSecret: myClientSecret
      accessTokenUri: http://localhost:8080/oauth/token
      grantType: client_credentials

我不清楚我为什么需要添加id设置。 根据错误消息，提供程序管理器需要支持它。 这是我得到的错误：

无法获取资源“ myResource”的新访问令牌。 提供者管理器未配置为支持它。

在互联网上搜索了一会儿之后，我发现我需要添加一个DelegatingFilterProxy的全局servlet，该servlet委托给一个名为“ oauth2ClientContextFilter”的bean。

https://github.com/spring-projects/spring-security-oauth/blob/master/spring-security-oauth2/src/main/java/org/springframework/security/oauth2/config/annotation/web/configuration/ EnableOAuth2Client.java

我发现了一些实现方法，但是它们都使用XML而不是注释来设置其配置。

<filter>
  <filter-name>myFilter</filter-name>
  <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
  <filter-name>myFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

http://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#delegating-filter-proxy

因此，结论是：

1. 这是为我的OAuth2客户端设置client_credentials授予的正确方法吗？
2. 如何使用@ EnableOAuth2Client类中所述的注释设置DelegatingFilterProxy？
3. 为什么需要委托给名为“ oauth2ClientContextFilter”的bean？

提前致谢

Answer 1

所以我设法解决了我的问题。
搁置一会后，我再次尝试了一下。
看来我的OAuth2RestTemplate使用了错误的ResourceDetails类。
所以更换

AuthorizationCodeResourceDetails resource = new AuthorizationCodeResourceDetails();

与

ClientCredentialsResourceDetails resource = new ClientCredentialsResourceDetails();

解决了问题。