💡
原文英文，约1700词，阅读约需6分钟。
📝
内容提要
Spring Security 6.4 改进了 OAuth2 客户端配置，简化了使用 RestClient 进行受保护资源请求的流程。RestClient 提供流畅的同步 API，减少了依赖，并支持与 WebClient 一致的配置模型。同时，用户可以自定义 OAuth 2.0 访问令牌请求参数，增强了灵活性和兼容性。
🎯
关键要点
- Spring Security 6.4 改进了 OAuth2 客户端配置，简化了使用 RestClient 进行受保护资源请求的流程。
- RestClient 提供流畅的同步 API，减少了依赖，并支持与 WebClient 一致的配置模型。
- 用户可以自定义 OAuth 2.0 访问令牌请求参数，增强了灵活性和兼容性。
- OAuth2 中，发起请求的应用称为客户端，提供资源的应用称为资源服务器。
- Spring Security 6.4 继续改进 RestClient，简化了 OAuth2 客户端的配置。
- 应用程序需要配置至少一个 ClientRegistration 通过 ClientRegistrationRepository bean。
- Spring Security 自动发布 OAuth2AuthorizedClientManager bean，减少了配置工作。
- 可以通过 RestClient 轻松发起受保护资源请求，示例代码展示了如何在 Spring MVC 控制器中使用。
- Spring Security 6.4 引入新的 OAuth2AccessTokenResponseClient 实现，支持使用 RestClient 作为 HTTP 客户端。
- 可以通过 setParametersConverter() 自定义 OAuth 2.0 访问令牌请求的参数。
- Spring Security 6.4 允许通过 setParametersCustomizer() 方法省略 OAuth 2.0 访问令牌请求中的参数。
- Spring Security 6.4 是一个令人兴奋的版本，包含许多针对 OAuth2 应用程序的改进和新特性。
➡️
