java - Spring Security Oauth2 客户端获取访问令牌失败，请求代码无效=415，消息=不支持的媒体类型
问题描述
使用 Spring Boot，我Oauth2RestTemplate在配置类中设置了一个 bean，并在属性文件中设置了适当的属性。我使用 Swagger codegen 创建客户端存根。当我尝试调用 RESTful API 时，Spring 无法获取访问令牌，根本原因是“不受支持的媒体类型”。下面是堆栈跟踪、我的 Spring Security 客户端配置以及我的修复尝试。任何帮助将不胜感激！
从 https://dev-api.some-domain.com/auth/oauth2/v1/token 检索令牌
ClientCredentialsAccessTokenProvider.doWithRequest - 编码和发送形式：
{grant_type=[client_credentials], scope=[read], client_id=[val from props], client_secret=[val from props]}
error="access_denied", error_description="访问令牌被拒绝。
在 org.springframework.security.oauth2.client.token.OAuth2AccessTokenSupport.retrieveToken(OAuth2AccessTokenSupport.java:142)
在 org.springframework.security.oauth2.client.token.grant.client.ClientCredentialsAccessTokenProvider.obtainAccessToken(ClientCredentialsAccessTokenProvider.java:44)
在 org.springframework.security.oauth2.client.token.AccessTokenProviderChain.obtainNewAccessTokenInternal(AccessTokenProviderChain.java:148)
在 org.springframework.security.oauth2.client.token.AccessTokenProviderChain.obtainAccessToken(AccessTokenProviderChain.java:121)
在 org.springframework.security.oauth2.client.OAuth2RestTemplate.acquireAccessToken(OAuth2RestTemplate.java:221)
在 org.springframework.security.oauth2.client.OAuth2RestTemplate.getAccessToken(OAuth2RestTemplate.java:173)
在 org.springframework.security.oauth2.client.OAuth2RestTemplate.createRequest(OAuth2RestTemplate.java:105)
在 org.springframework.web.client.RestTemplate.doExecute(RestTemplate.java:735)
在 org.springframework.security.oauth2.client.OAuth2RestTemplate.doExecute(OAuth2RestTemplate.java:128)
在 org.springframework.web.client.RestTemplate.exchange(RestTemplate.java:651)
在 com.my.co.service.holidays.client.invoker.ApiClient.invokeAPI(ApiClient.java:518)
在 com.my.co.service.holidays.client.api.HolidaysApi.getHolidays(kHolidaysApi.java:183)
在 com.my.co.service.holiday.HolidaysApiTest.getHolidaysTest(HolidaysApiTest.java:66)
在 sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
在 sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
在 sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
在 java.lang.reflect.Method.invoke(Method.java:498)
在 org.junit.platform.commons.util.ReflectionUtils.invokeMethod(ReflectionUtils.java:686)
在 org.junit.jupiter.engine.execution.MethodInvocation.proceed(MethodInvocation.java:60)
在 org.junit.jupiter.engine.execution.InvocationInterceptorChain$ValidatingInvocation.proceed(InvocationInterceptorChain.java:131)
在 org.junit.jupiter.engine.extension.TimeoutExtension.intercept（TimeoutExtension.java:149）
在 org.junit.jupiter.engine.extension.TimeoutExtension.interceptTestableMethod(TimeoutExtension.java:140)
在 org.junit.jupiter.engine.extension.TimeoutExtension.interceptTestMethod(TimeoutExtension.java:84)
在 org.junit.jupiter.engine.execution.ExecutableInvoker$ReflectiveInterceptorCall.lambda$ofVoidMethod$0(ExecutableInvoker.java:115)
在 org.junit.jupiter.engine.execution.ExecutableInvoker.lambda$invoke$0(ExecutableInvoker.java:105)
在 org.junit.jupiter.engine.execution.InvocationInterceptorChain$InterceptedInvocation.proceed(InvocationInterceptorChain.java:106)
在 org.junit.jupiter.engine.execution.InvocationInterceptorChain.proceed(InvocationInterceptorChain.java:64)
在 org.junit.jupiter.engine.execution.InvocationInterceptorChain.chainAndInvoke（InvocationInterceptorChain.java:45）
在 org.junit.jupiter.engine.execution.InvocationInterceptorChain.invoke（InvocationInterceptorChain.java:37）
在 org.junit.jupiter.engine.execution.ExecutableInvoker.invoke（ExecutableInvoker.java:104）
在 org.junit.jupiter.engine.execution.ExecutableInvoker.invoke（ExecutableInvoker.java:98）
在 org.junit.jupiter.engine.descriptor.TestMethodTestDescriptor.lambda$invokeTestMethod$6(TestMethodTestDescriptor.java:212)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.jupiter.engine.descriptor.TestMethodTestDescriptor.invokeTestMethod(TestMethodTestDescriptor.java:208)
在 org.junit.jupiter.engine.descriptor.TestMethodTestDescriptor.execute(TestMethodTestDescriptor.java:137)
在 org.junit.jupiter.engine.descriptor.TestMethodTestDescriptor.execute(TestMethodTestDescriptor.java:71)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$5(NodeTestTask.java:135)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$7(NodeTestTask.java:125)
在 org.junit.platform.engine.support.hierarchical.Node.around(Node.java:135)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$8(NodeTestTask.java:123)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.executeRecursively(NodeTestTask.java:122)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.execute(NodeTestTask.java:80)
在 java.util.ArrayList.forEach(ArrayList.java:1257)
在 org.junit.platform.engine.support.hierarchical.SameThreadHierarchicalTestExecutorService.invokeAll(SameThreadHierarchicalTestExecutorService.java:38)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$5(NodeTestTask.java:139)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$7(NodeTestTask.java:125)
在 org.junit.platform.engine.support.hierarchical.Node.around(Node.java:135)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$8(NodeTestTask.java:123)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.executeRecursively(NodeTestTask.java:122)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.execute(NodeTestTask.java:80)
在 java.util.ArrayList.forEach(ArrayList.java:1257)
在 org.junit.platform.engine.support.hierarchical.SameThreadHierarchicalTestExecutorService.invokeAll(SameThreadHierarchicalTestExecutorService.java:38)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$5(NodeTestTask.java:139)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$7(NodeTestTask.java:125)
在 org.junit.platform.engine.support.hierarchical.Node.around(Node.java:135)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.lambda$executeRecursively$8(NodeTestTask.java:123)
在 org.junit.platform.engine.support.hierarchical.ThrowableCollector.execute（ThrowableCollector.java:73）
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.executeRecursively(NodeTestTask.java:122)
在 org.junit.platform.engine.support.hierarchical.NodeTestTask.execute(NodeTestTask.java:80)
在 org.junit.platform.engine.support.hierarchical.SameThreadHierarchicalTestExecutorService.submit(SameThreadHierarchicalTestExecutorService.java:32)
在 org.junit.platform.engine.support.hierarchical.HierarchicalTestExecutor.execute（HierarchicalTestExecutor.java:57）
在 org.junit.platform.engine.support.hierarchical.HierarchicalTestEngine.execute（HierarchicalTestEngine.java:51）
在 org.junit.platform.launcher.core.DefaultLauncher.execute（DefaultLauncher.java:248）
在 org.junit.platform.launcher.core.DefaultLauncher.lambda$execute$5(DefaultLauncher.java:211)
在 org.junit.platform.launcher.core.DefaultLauncher.withInterceptedStreams（DefaultLauncher.java:226）
在 org.junit.platform.launcher.core.DefaultLauncher.execute（DefaultLauncher.java:199）
在 org.junit.platform.launcher.core.DefaultLauncher.execute（DefaultLauncher.java:132）
在 com.intellij.junit5.JUnit5IdeaTestRunner.startRunnerWithArgs(JUnit5IdeaTestRunner.java:69)
在 com.intellij.rt.junit.IdeaTestRunner$Repeater.startRunnerWithArgs(IdeaTestRunner.java:33)
在 com.intellij.rt.junit.JUnitStarter.prepareStreamsAndStart(JUnitStarter.java:230)
在 com.intellij.rt.junit.JUnitStarter.main(JUnitStarter.java:58)
**引起：error="invalid_request", error_description="{code=415, message=Unsupported Media Type}"**
在 org.springframework.security.oauth2.common.exceptions.OAuth2ExceptionJackson2Deserializer.deserialize(OAuth2ExceptionJackson2Deserializer.java:119)
在 org.springframework.security.oauth2.common.exceptions.OAuth2ExceptionJackson2Deserializer.deserialize(OAuth2ExceptionJackson2Deserializer.java:33)
在 com.fasterxml.jackson.databind.ObjectMapper._readMapAndClose(ObjectMapper.java:4524)
在 com.fasterxml.jackson.databind.ObjectMapper.readValue(ObjectMapper.java:3519)
在 org.springframework.http.converter.json.AbstractJackson2HttpMessageConverter.readJavaType(AbstractJackson2HttpMessageConverter.java:269)
在 org.springframework.http.converter.json.AbstractJackson2HttpMessageConverter.readInternal(AbstractJackson2HttpMessageConverter.java:249)
在 org.springframework.http.converter.AbstractHttpMessageConverter.read(AbstractHttpMessageConverter.java:199)
在 org.springframework.security.oauth2.client.token.OAuth2AccessTokenSupport$AccessTokenErrorHandler.handleError(OAuth2AccessTokenSupport.java:237)
在 org.springframework.web.client.ResponseErrorHandler.handleError(ResponseErrorHandler.java:63)
在 org.springframework.web.client.RestTemplate.handleResponse(RestTemplate.java:782)
在 org.springframework.web.client.RestTemplate.doExecute(RestTemplate.java:740)
在 org.springframework.web.client.RestTemplate.execute(RestTemplate.java:695)
在 org.springframework.security.oauth2.client.token.OAuth2AccessTokenSupport.retrieveToken(OAuth2AccessTokenSupport.java:137)
... 75 更多
下面是我对 Oauth2 客户端的配置
application.properties:
spring.security.oauth2.holiday.client.clientId=valid_key_is_here
spring.security.oauth2.holiday.client.clientSecret=valid_secret_is_here
spring.security.oauth2.holiday.client.accessTokenUri=https://dev-api.some-domain.com/auth/oauth2/v1/token
spring.security.oauth2.holiday.client.clientAuthenticationScheme=form
spring.security.oauth2.holiday.client.grantType=client_credentials
spring.security.oauth2.holiday.client.scope=read
@Configuration
@EnableOAuth2Client
public class SpringOauthRestClientConfig {
@Bean
@ConfigurationProperties("spring.security.oauth2.holiday.client")
public OAuth2ProtectedResourceDetails oAuthDetails() {
return new ClientCredentialsResourceDetails();
}
@Bean
public RestTemplate restTemplate() {
OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(oAuthDetails());
for (HttpMessageConverter converter : restTemplate.getMessageConverters()) {
if (converter instanceof AbstractJackson2HttpMessageConverter) {
ObjectMapper mapper = ((AbstractJackson2HttpMessageConverter) converter).getObjectMapper();
mapper.registerModule(new JavaTimeModule());
}
}
// This allows us to read the response more than once - Necessary for debugging.
restTemplate.setRequestFactory(new BufferingClientHttpRequestFactory(restTemplate.getRequestFactory()));
return restTemplate;
}
}
我尝试扩展 Spring 类ClientCredentialsAccessTokenProvider以提供我自己的obtainAccessToken()方法实现，以便可以在标头中设置 Content-Type。然后我将我的自定义类注入到 RestTemplate 中。当 Spring 尝试获取访问令牌时，仍然会出现相同的错误。
public class ClientCredentialsCustomAccessTokenProvider extends ClientCredentialsAccessTokenProvider {
@Override
public OAuth2AccessToken obtainAccessToken(OAuth2ProtectedResourceDetails details, AccessTokenRequest request) throws UserRedirectRequiredException, AccessDeniedException, OAuth2AccessDeniedException {
ClientCredentialsResourceDetails resource = (ClientCredentialsResourceDetails)details;
HttpHeaders headers1 = new HttpHeaders();
headers1.add("Content-Type", "application/x-www-form-urlencoded");
return retrieveToken(request, resource, this.getParametersForTokenRequest(resource), headers1);
}
如果我使用 Postman 访问授权服务器，我成功取回了一个令牌
{
"tokenType": "BearerToken",
"expiresIn": "899",
"accessToken": "dv6fnhBALtNzlhjMyCRfa9JDYodd"
}
在 Postman 中使用这些设置
POST request,
Authorization - Basic with my client_id/secret as username/password,
Headers - Content-Type = application/x-www-form-urlencoded,
Body - grant_type = client_credentials
在 JUnit 测试中，我可以使用 Postman 的响应设置令牌值（并绕过 Spring 注入RestTemplate）并毫无问题地调用服务。
HolidaysApi api = new HolidaysApi();
OAuth oAuth2 = (OAuth) api.getApiClient().getAuthentication("OAuth2");
oAuth2.setAccessToken("dv6fnhBALtNzlhjMyCRfa9JDYodd");
解决方案
在我的例子中，Spring 正在使用幕后的FormHttpMessageConverter类来准备对身份验证服务器的 http POST 请求，并将其附加到 Content-Type 标头“charset = UTF-8”。我正在访问的授权服务器除了它所期望的 Content-Type （应用程序/x-www-form-urlencoded）之外不允许任何其他内容。可能还有另一种方法，但我最终使用了自己的方法CustomFormHttpMessageConverter，将 Content-Type 正确设置到OAuth2RestTemplatebean 中。下面，我以相反的顺序显示：
本质上复制了 SpringFormHttpMessageConverter类并创建了一个自定义类，将writeMultipart()方法更改为设置 Content-Type 没有字符集：
public class CustomFormHttpMessageConverter implements HttpMessageConverter<MultiValueMap<String, ?>> {
...
writeMultipart(...) {
...
outputMessage.getHeaders().setContentType(MediaType.APPLICATION_FORM_URLENCODED);
}
}
然后，您需要使用您的自定义消息转换器类：
public class CustomOAuth2AuthTokenCallback implements RequestCallback {
protected final Log logger = LogFactory.getLog(this.getClass());
private final MultiValueMap<String, String> form;
private final HttpHeaders headers;
protected CustomOAuth2AuthTokenCallback(MultiValueMap<String, String> form, HttpHeaders headers) {
this.form = form;
this.headers = headers;
}
public void doWithRequest(ClientHttpRequest request) throws IOException {
request.getHeaders().putAll(this.headers);
request.getHeaders().setAccept(Arrays.asList(MediaType.APPLICATION_JSON, MediaType.APPLICATION_FORM_URLENCODED));
if (this.logger.isDebugEnabled()) {
this.logger.debug("Encoding and sending form: " + this.form);
}
CustomFormHttpMessageConverter formHttpMessageConverter = new CustomFormHttpMessageConverter();
formHttpMessageConverter.setCharset(null);
formHttpMessageConverter.setMultipartCharset(null);
formHttpMessageConverter.write(this.form, MediaType.APPLICATION_FORM_URLENCODED, request);
}
}
现在，我们需要确保使用我们的自定义回调：
public class ClientCredentialsCustomAccessTokenProvider extends ClientCredentialsAccessTokenProvider {
@Override
protected RequestCallback getRequestCallback(OAuth2ProtectedResourceDetails resource, MultiValueMap<String, String> form, HttpHeaders headers) {
return new CustomOAuth2AuthTokenCallback(form, headers);
}
}
我在客户端信息的属性文件中有一个自定义位置，所以我使用了：
@Bean
@ConfigurationProperties("spring.security.oauth2.holiday.client")
public OAuth2ProtectedResourceDetails oAuthDetails() {
ClientCredentialsResourceDetails details = new ClientCredentialsResourceDetails();
return details;
}
所以现在我们有了带有自定义令牌回调的提供程序 bean。在这一点上，我们只需要告诉其余模板使用哪个提供程序：
@Configuration
@EnableOAuth2Client
public class SpringOauthRestClientConfig {
@Bean
public RestTemplate restTemplate(OAuth2ProtectedResourceDetails oAuthDetails) {
OAuth2RestTemplate restTemplate = new OAuth2RestTemplate(oAuthDetails);
restTemplate.setAccessTokenProvider(new
ClientCredentialsCustomAccessTokenProvider());
restTemplate.setRequestFactory(new BufferingClientHttpRequestFactory(restTemplate.getRequestFactory()));
return restTemplate;
}
我没有经历所有这些只是为了使用客户端凭据获取基本身份验证的令牌，而是最终选择了这条路线（使用HttpEntity<String>）：
String url = "https://some-domain.com/auth/oauth2/v1/token";
String credentials = "some-client-key:some-client-password";
String encodedCredentials = new String(Base64.encodeBase64(credentials.getBytes()));
HttpHeaders headers = new HttpHeaders();
headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED);
headers.setAccept(Arrays.asList(MediaType.TEXT_HTML, MediaType.APPLICATION_JSON));
headers.add("Authorization", "Basic " + encodedCredentials);
HttpEntity<String> request = new HttpEntity<>("grant_type=client_credentials", headers);
ResponseEntity<Oauth2Token> response = restTemplate.exchange(url, HttpMethod.POST, request, Oauth2Token.class);
boolean isSuccess = response.getStatusCode().is2xxSuccessful();
HttpHeaders respHeaders = response.getHeaders();
Oauth2Token body = response.getBody();
推荐阅读
- gams-math - 在表格中查找重复模式
- jquery - jQuery UI 自动完成响应索引问题
- kubernetes - GKE traefik 无法创建 rbac 权限
- c++ - 自定义runtime_error，如果我在#what中使用#c_str()，错误输出总是空的
- node.js - npm install 失败（安装 MERN 堆栈）
- angular5 - Loop over response objects based on condition angular 5
- javascript - 当我们使用android 4.1时如何在flex中使用空格
- r - shinyapps.io 中的闪亮应用程序部署错误
- angular - 来自java后端的Angular 4中的空响应
- ios - 在不使用 CocoaPod 的情况下安装 iOS Facebook SDK