Spring Security中HttpSecurity的.oauth2Client(withDefaults())作用是什么？

问题1：.oauth2Client(withDefaults())的具体作用 #

withDefaults()代表使用Spring Security OAuth2 Client的默认配置规则，调用该方法会自动完成以下核心配置：

• 自动读取项目配置文件中以spring.security.oauth2.client开头的客户端注册、授权服务提供商配置，完成客户端元数据的初始化
• 向Spring Security过滤器链中注入OAuth2 Client核心过滤器：负责跳转到授权服务器的OAuth2AuthorizationRequestRedirectFilter、处理授权码回调并交换访问令牌的OAuth2AuthorizationCodeGrantFilter
• 自动初始化并注册OAuth2 Client核心组件到Spring上下文：包括存储已授权客户端令牌的OAuth2AuthorizedClientService、管理令牌生命周期（申请、刷新、失效）的OAuth2AuthorizedClientManager
• 绑定OAuth2 Client逻辑与当前请求的认证上下文，当前已认证用户关联的OAuth2授权信息可以直接在业务逻辑中注入获取，用于调用第三方资源服务器接口

问题2：通过该配置项可自定义的核心内容 #

你可以通过传入自定义的Customizer<OAuth2ClientConfigurer>替换默认的withDefaults()，实现以下维度的自定义配置：

• 客户端元数据自定义：不依赖配置文件，动态加载客户端注册信息；自定义授权服务提供商的端点地址、JWT公钥解析规则、客户端认证方式（支持client_secret_basic、client_secret_post、private_key_jwt等多种方式）
• 授权流程自定义：自定义授权请求附加参数（比如额外的scope、业务自定义请求字段）、自定义State参数的生成与存储逻辑、自定义授权成功/失败的跳转逻辑与回调处理、自定义重定向URI的解析与校验规则
• 令牌生命周期自定义：自定义令牌响应的解析逻辑（适配非标准格式的授权服务器返回值）、自定义令牌存储策略（默认内存存储，可替换为Redis、数据库持久化存储）、自定义令牌刷新触发规则、自定义令牌请求的拦截器（附加自定义请求头/参数）
• 授权上下文管理自定义：自定义OAuth2AuthorizedClientRepository适配非Web场景的授权信息存储、自定义授权服务器返回的Scope与Spring Security本地权限的映射规则、适配除授权码模式之外的其他OAuth2授权类型（客户端模式、设备码模式等）

内容的提问来源于stack exchange，提问作者MrRobot9