---

Spring OAuth2RestTemplate 使用指南

在本教程中，我们将学习如何使用 Spring OAuth2RestTemplate 来进行 OAuth2 REST 调用。我们将创建一个能够列出 GitHub 账户仓库的 Spring Web 应用程序。

2. Maven 配置

首先，我们需要在我们的 pom.xml 文件中添加 spring-boot-starter-security 和 spring-security-oauth2-autoconfigure 依赖项。由于我们正在构建一个 Web 应用程序，我们还需要包括 spring-boot-starter-web 和 spring-boot-starter-thymeleaf 构件。

---

在Feign客户端中提供OAuth2令牌

1. 概述

OpenFeign 是一个声明式的 REST 客户端，我们可以在 Spring Boot 应用程序中使用它。假设我们有一个使用 OAuth2 保护的 REST API，我们希望使用 OpenFeign 调用它。在这种情况下，我们需要为 OpenFeign 提供一个访问令牌。

在本教程中，我们将描述如何为 OpenFeign 客户端添加 OAuth2 支持。

2. 服务间认证

服务间认证是 API 安全性的热门话题。我们可以使用 mTLS 或 JWT 为 REST API 提供认证机制。然而，OAuth2 协议是保护 API 的事实上的解决方案。假设我们希望使用另一个服务（客户端角色）调用一个安全服务（服务器角色）。在这种情况下，我们使用客户端凭据授权类型。我们通常使用客户端凭据在没有最终用户的两个 API 或系统之间进行认证。下图显示了这种授权类型中的主要参与者：