我们如何使用 spring 安全性 + Oauth2 客户端凭据用于服务到服务（获取 Auth 令牌后跟资源）

Question

对不起，如果这感觉有点措辞问题。 我有一个端点，它提供 Auth Bearer 令牌，我可以使用它从另一个端点（虽然是同一个域）获取资源。 我已经有了客户端凭据 ID/秘密。

我想看一些示例代码，说明如何使用服务到服务来配置它，而无需用于登录的 UI。

I read that RestTemplate and OauthRestTempate is deprecated and we should be using Web client ( https://docs.spring.io/spring-security/site/docs/current/reference/html5/#oauth2Client-webclient-servlet )

但我对这实际上是如何实现的有点困惑。 我想查看 application.yml 文件格式的格式，因为我了解格式因我们使用的授权类型而异。 还有一个我可以自动装配的 mongodb spring jar，这样我就可以将我得到的资源直接移动到数据库。

Answer 1

这可能是您案件的良好开端！

还可以查看 OpenId Connect 中的不同流类型。

Spring 引导 + OAuth 2 客户端凭据授予 - Hello World 示例

https://www.javainuse.com/spring/springboot-oauth2-client-grant