Spring Security 6.4 中 RestClient 对 OAuth2 的支持

Spring Security 6.4 改进了 OAuth2 客户端配置，简化了使用 RestClient 进行受保护资源请求的流程。

RestClient 提供流畅的同步 API，减少了依赖，并支持与 WebClient 一致的配置模型。

用户可以自定义 OAuth 2.0 访问令牌请求参数，增强了灵活性和兼容性。

OAuth2 中，发起请求的应用称为客户端，提供资源的应用称为资源服务器。

Spring Security 6.4 继续改进 RestClient，简化了 OAuth2 客户端的配置。

应用程序需要配置至少一个 ClientRegistration 通过 ClientRegistrationRepository bean。

Spring Security 自动发布 OAuth2AuthorizedClientManager bean，减少了配置工作。

可以通过 RestClient 轻松发起受保护资源请求，示例代码展示了如何在 Spring MVC 控制器中使用。

Spring Security 6.4 引入新的 OAuth2AccessTokenResponseClient 实现，支持使用 RestClient 作为 HTTP 客户端。

可以通过 setParametersConverter() 自定义 OAuth 2.0 访问令牌请求的参数。

Spring Security 6.4 允许通过 setParametersCustomizer() 方法省略 OAuth 2.0 访问令牌请求中的参数。

Spring Security 6.4 是一个令人兴奋的版本，包含许多针对 OAuth2 应用程序的改进和新特性。