OidcProfileCreator与OidcAuthenticator在/callback API的代理支持咨询

完全可以通过ResourceRetriever的代理能力实现你的需求，以下是具体实现步骤及Okta认证场景的代理覆盖说明：

1. 配置带代理的ResourceRetriever实例 #

先创建包含代理设置的ResourceRetriever，以DefaultResourceRetriever为例：

// 初始化代理配置
Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress("你的内部代理地址", 代理端口));

// 创建ResourceRetriever并设置代理
DefaultResourceRetriever resourceRetriever = new DefaultResourceRetriever();
resourceRetriever.setProxy(proxy);

// 若代理需要认证，添加代理认证器
resourceRetriever.setProxyAuthenticator(new Authenticator() {
    @Override
    protected PasswordAuthentication getPasswordAuthentication() {
        return new PasswordAuthentication("代理用户名", "代理密码".toCharArray());
    }
});

2. 将自定义ResourceRetriever注入目标组件 #

把配置好的ResourceRetriever分别设置到OidcAuthenticator和OidcProfileCreator中：

• 配置OidcAuthenticator：

OidcAuthenticator oidcAuthenticator = new OidcAuthenticator();
oidcAuthenticator.setResourceRetriever(resourceRetriever);
// 补充其他必要配置（如Okta issuer、clientId等）

• 配置OidcProfileCreator：

OidcProfileCreator profileCreator = new OidcProfileCreator();
profileCreator.setResourceRetriever(resourceRetriever);

3. Okta认证场景的代理支持范围 #

通过这种方式，所有OidcAuthenticator和OidcProfileCreator与Okta的交互请求都会走你配置的内部代理，包括：

• 获取Okta的OIDC元数据（.well-known/openid-configuration）
• 令牌验证请求
• 用户信息获取请求
• 其他OIDC流程中的HTTP调用

只需确保内部代理允许访问你的Okta域名（如your-okta-domain.okta.com），即可正常完成整个认证流程。

内容的提问来源于stack exchange，提问作者Asif Ali