弃用Keycloak适配器后Spring Boot OAuth2客户端配置问题求助

1. 修正 OAuth2 Client 核心配置 #

确保application.yaml的客户端配置与Keycloak设置匹配（你的客户端为confidential类型，需配置密钥）：

spring:
  security:
    oauth2:
      client:
        registration:
          keycloak:
            client-id: <你的客户端ID>
            client-secret: <你的客户端密钥>
            authorization-grant-type: authorization_code
            redirect-uri: "{baseUrl}/login/oauth2/code/keycloak"
            scope: openid, profile, email
        provider:
          keycloak:
            issuer-uri: http://<你的Keycloak地址>/realms/<你的Realm名称>
            user-name-attribute: preferred_username

注意：issuer-uri会自动拉取Keycloak的授权、令牌等元数据，无需手动配置单个端点。

2. 配置 Spring Security 解决空白登录页与自动重定向 #

创建SecurityConfig类，启用OAuth2登录并设置自动重定向规则：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .csrf(csrf -> csrf.disable()) // Postman测试需禁用，生产环境按需开启
            .authorizeHttpRequests(auth -> auth
                .requestMatchers("/hello").authenticated()
                .anyRequest().permitAll()
            )
            .oauth2Login(oauth2 -> oauth2
                .defaultSuccessUrl("/hello", true) // 登录成功直接跳转目标端点
            )
            .logout(logout -> logout
                .logoutSuccessUrl("/")
            );
        return http.build();
    }
}

• 空白登录页问题：启用oauth2Login()后，Spring Security会自动生成带OAuth2登录选项的页面，此前空白是未正确启用该配置导致。
• 自动重定向：访问/hello这类受保护端点时，会直接跳转到Keycloak登录页，无需手动访问/login。

3. Postman 测试配置 #

使用Authorization Code流程测试接口：

1. 打开Postman，在请求的Authorization标签选择OAuth 2.0类型
2. 配置参数：
   • Token Name: Keycloak Token
   • Grant Type: Authorization Code
   • Callback URL: http://localhost:8080/login/oauth2/code/keycloak（与yaml中redirect-uri一致）
   • Auth URL: http://<Keycloak地址>/realms/<Realm名称>/protocol/openid-connect/auth
   • Access Token URL: http://<Keycloak地址>/realms/<Realm名称>/protocol/openid-connect/token
   • Client ID: <你的客户端ID>
   • Client Secret: <你的客户端密钥>
   • Scope: openid profile email
3. 点击Get New Access Token，完成Keycloak登录后获取令牌，即可用该令牌访问/hello端点。

4. 验证客户端激活状态 #

确认Keycloak客户端配置：

• 访问类型为confidential（与你的截图设置一致）
• 有效重定向URI包含http://localhost:8080/login/oauth2/code/keycloak（根据应用端口调整）
• 服务账户按需启用（授权码流程非必须）

重启应用后，访问http://localhost:8080/hello会自动跳转到Keycloak登录页，登录成功即可访问端点；/login页面也会显示Keycloak登录选项，不再空白。

内容的提问来源于stack exchange，提问作者SamTV