Spring RestTemplate 忽略证书访问https的OAuth2 认证站点-蒲公英云

Spring RestTemplate 忽略证书访问https的OAuth2 认证站点

在 Spring Security OAuth 访问OAuth2.0 的https站点这一篇中介绍了如何使用Spring Security OAuth 访问客户端认证模式 Client Rredentials 的服务。不过Spring Security OAuth 官方已经停止维护了，也就是不建议使用了，可以使用可以使用Spring Security 或者 Spring Authorization Server替换。如果不想使用这些现成的库调用OAuth2.0 的服务，直接使用Spring 的RestTemplate该怎么访问OAuth2.0 的服务呢？了解了这个，也就大概了解了Spring Security OAuth 等是如何实现的了。

本篇介绍使用Spring 的 RestTemplate 如何访问客户端认证模式 Client Rredentials 的OAuth 2.0 认证的服务。

实现原理

客户端认证模式的基本步骤是：

使用 clientId 和 clientSecret 从Token url 中获取Token
使用Token调用服务

本篇示例是访问https 的站点，方便起见，使用信任所有证书的方式进行访问。

获取Token

public void fetchToken() throws Exception {
        //1. 构造信任所有证书的请求工厂
        TrustStrategy acceptingTrustStrategy = (X509Certificate[] chain, String authType) -> true;
        SSLContext sslContext = org.apache.ht