如何在Spring Boot Be＆＃x2B中配置OAuth2; Spring Boot Fe＆＃x2B; KeyCloak

Question

我是oauth2东西的新手，我正在尝试理解。

我正在尝试设置以下内容：

1. Spring后端作为资源服务器。基本上是用JWT令牌确保的API，并根据Token
2. Spring Boot前端中的用户角色使用Thymeleaf提供数据库内容，该thymeleaf应执行授权代码流登录，获得访问令牌并使用该令牌向后端进行API调用。

我应该如何配置两种服务以实现我想要的东西？

我已经尝试过：

• 在KeyCloak中配置2个客户端，一个用于BE，一个用于
• 使用Spring.security.oauth2.Resource Server属性配置BE Spring Boot并进行了测试，实际上JWT机制正常工作，我可以看到我在KeyCloak Auth Server中设置的角色并将其解析为当局

security:
    oauth2:
      resourceserver:
        jwt:
          issuer-uri: baseurl/auth/realms/realmname
          jwk-set-uri: baseurl/auth/realms/realmname/protocol/openid-connect/certs

• 配置Fe Like：

security:
    oauth2:
      client:
        registration:
          keycloak:
            client-id: id
            client-secret: secret
            scope: openid, profile, roles
            authorization-grant-type: authorization_code
            redirect-uri: http://localhost:8082/login/oauth2/code/service-name
        provider:
          keycloak:
            issuer-uri: baseurl/auth/realms/realmname

有效的作用，它触发了KeyCloak的登录页面，我将用户和密码放在表单中，然后我不知道如何获得holdhold访问令牌以对BE进行API调用。在FE I中的SecurityContexTholder Bean中，只能找到ID令牌，而不能找到访问令牌。

我很确定我完全理解了整个概念完全错误的，所以请提供帮助。我应该怎么做？我出了什么问题？

提前致谢！

Answer 1

我猜找到了解决方案。一个人可以如下所示访问访问令牌： https://docs.spring.io/spring-security/site/site/docs/5.1.5.5.5.release/reference/reference/htmlsingle/#oauth2client-authoried-authorized-repo-service-repo-service

我们基本上可以从OAuth2适配器和OAuth2Authentication token自动自动化客户端服务，然后我们可以轻松提取访问令牌！

@Controller
public class OAuth2LoginController {

    @Autowired
    private OAuth2AuthorizedClientService authorizedClientService;

    @RequestMapping("/userinfo")
    public String userinfo(OAuth2AuthenticationToken authentication) {
        // authentication.getAuthorizedClientRegistrationId() returns the
        // registrationId of the Client that was authorized during the oauth2Login() flow
        OAuth2AuthorizedClient authorizedClient =
            this.authorizedClientService.loadAuthorizedClient(
                authentication.getAuthorizedClientRegistrationId(),
                authentication.getName());

        OAuth2AccessToken accessToken = authorizedClient.getAccessToken();

        ...

        return "userinfo";
    }
}