在 Spring Cloud Gateway 的 oauth2 客户端流中禁用重定向到 oauth2/authorization/{registrationId}

Question

是否可以在 oauth2 客户端流程中禁用重定向到 oauth2/authorization/{registrationId}？ 我在 Spring Cloud Gateway 中有以下 oauth2 流的属性，但我没有指定 url oauth2/authorization/{registrationId}：

  security:
    oauth2:
      client:
        registration:
          smart_hub_client:
            provider: wso2is
            client-id: someid
            client-secret: somesecret
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/redirect_uri"
            scope: sso,openid
        provider:
          wso2is:
            authorization-uri: https://authserver/oauth2/authorize?loginPage=login.jsp
            token-uri: https://authserver.com/oauth2/token
            user-info-uri: https://authserver/oauth2/userinfo
            user-name-attribute: sub
            jwk-set-uri: https://authserver.com/oauth2/jwks

屏幕截图中的请求 URL 在这里：https://myscgapp/oauth2/authorization/smart_hub_client

更新： 我已将上面的 conf 更新为我的示例。 主要问题 - 我有重定向循环。也许禁用 https://myscgapp/oauth2/authorization/smart_hub_client 可以提供帮助？还是根本原因是另一个？

我有这样的重定向循环：

Answer 1

OAuth2AuthorizationRequestRedirectFilter 使用 OAuth2AuthorizationRequestResolver 通过将最终用户的用户代理重定向到授权服务器的授权端点来启动授权代码授权流程。
默认实现 DefaultOAuth2AuthorizationRequestResolver 匹配（默认）路径 /oauth2/authorization/{registrationId}。

您可以通过提供自定义 ServerOAuth2AuthorizationRequestResolver 来自定义此设置。

在下面的示例中，解析器将匹配路径 /auth/custom/sso/{registrationId} 而不是 /oauth2/authorization/{registrationId}。

@EnableWebFluxSecurity
public class SecurityConfig {

    @Autowired
    private ReactiveClientRegistrationRepository clientRegistrationRepository;

    @Bean
    SecurityWebFilterChain configure(ServerHttpSecurity http) {
        http
            .authorizeExchange(exchanges ->
                exchanges
                    .anyExchange().authenticated()
            )
            .oauth2Login(oauth2Login ->
                oauth2Login
                    .authorizationRequestResolver(getAuthorizationRequestResolver()));
        return http.build();
    }

    private ServerOAuth2AuthorizationRequestResolver getAuthorizationRequestResolver() {
        return new DefaultServerOAuth2AuthorizationRequestResolver(
                this.clientRegistrationRepository,
                new PathPatternParserServerWebExchangeMatcher(
                        "/auth/custom/sso/{registrationId}"));

    }
}