如何在 Spring Boot 中使用来自 OIDC 授权提供者的授权代码获取访问令牌？

Question

我正在使用 OIDC 授权代码流（OAuth2）实现对 Spring 启动应用程序（作为 React 的前端）的身份验证。 OIDC 授权提供商是第三方提供商。 我拥有所有客户端、客户端密码、授权端点、令牌端点和用户信息端点详细信息。 这些详细信息被配置到 application.yml 文件中。

当我启动 Spring Boot 应用程序并尝试访问它时，它按预期路由到第三方 OIDC 身份验证，并且它运行状态和授权代码作为回调重定向 URL。 我在这里的挑战是如何让spring boot服务器接收授权并将访问令牌的post请求从spring boot发送到授权（第3方），而不是从前端（React）发送http post请求。

下面是授权提供者期望客户端应用程序执行的流程。 1）客户端应用程序准备一个包含所需请求参数的身份验证请求。（这使用 oAuth2login 工作）。 2）客户端应用程序通过将最终用户重定向到授权端点（这使用oAuth2login）将请求发送到授权服务器。 3）授权服务器（OIDC 提供者）对最终用户进行身份验证（用户已通过身份验证）。 4）授权服务器使用授权码（已接收）将最终用户重定向回客户端应用程序（使用重定向 URL）。 5）客户端应用程序使用令牌端点处的授权代码请求响应（我被困在这里如何在 Spring boot 中执行此操作）。 6）客户端应用程序在响应正文中收到带有访问令牌的响应。 7) 客户端应用程序期望验证 id 令牌并检索最终用户的详细信息。 8) 客户端应用程序可选地使用访问令牌通过调用用户信息端点来检索有关最终用户的附加声明。 感谢提供的任何帮助。 将 oauth2-client 作为依赖项添加到 pom.xml

            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-oauth2-client</artifactId>
        </dependency> 
and configured the httpSecurity bean
      @Bean
        public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
          http
          .authorizeHttpRequests((authz) -> authz   
                  .anyRequest().authenticated()
                )
          
          .csrf(c -> c.csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()))
          .oauth2Login();

            return http.build();
        }