SpringBoot中WebClient调用Keycloak认证的微服务GET请求出现servletRequest cannot be null异常的原因解析

你的问题核心在于授权客户端管理器的实现类选择错误，导致在无Servlet请求上下文的场景下无法获取必要的请求信息，从而抛出servletRequest cannot be null异常。

原配置的问题所在 #

你最初使用的DefaultOAuth2AuthorizedClientManager是为Servlet请求上下文内的场景设计的：

• 它依赖当前线程中的Servlet请求对象（HttpServletRequest）来获取和管理授权客户端的信息；
• 当你在非Servlet请求线程中发起调用时（比如你的非阻塞代码里的subscribe操作，是在Reactor的oundedElastic-1线程执行的，或者即使是阻塞式block，如果当前线程不是处理HTTP请求的Servlet线程），没有可用的servletRequest，就会触发这个空指针异常。

修改后配置生效的原因 #

你替换成的AuthorizedClientServiceOAuth2AuthorizedClientManager是基于服务端存储的授权客户端管理器：

• 它不依赖Servlet请求上下文，而是通过OAuth2AuthorizedClientService来持久化（默认内存，可扩展到数据库）和管理客户端的授权状态；
• 对于微服务间的后台调用、异步任务、定时任务这类没有HTTP请求上下文的场景，它可以独立获取Keycloak的客户端凭证（Client Credentials）或刷新Token，不需要从Servlet请求中读取信息；
• 你的WebClient调用无论是阻塞还是非阻塞，都能通过这个管理器正常获取OAuth2令牌，从而成功访问微服务B的受保护端点。

两种管理器的适用场景总结 #

• DefaultOAuth2AuthorizedClientManager：适合在Controller等直接处理HTTP请求的场景中使用，它可以关联当前请求的用户或客户端授权信息；
• AuthorizedClientServiceOAuth2AuthorizedClientManager：适合无Servlet上下文的跨服务调用、后台任务等场景，是微服务间OAuth2认证调用的常用选择。

内容的提问来源于stack exchange，提问作者bmrki