并发调用Spring Boot OAuth2.0接口出现Internal Server Error无日志问题求助

并发请求获取access token偶发500且无对应应用日志的问题，核心触发点为Spring Security OAuth2内存实现的线程安全缺陷，结合给出的配置代码，具体原因如下：

配置中使用的clients.inMemory() 底层默认依赖InMemoryClientDetailsService，早期版本该实现内部使用普通HashMap存储客户端信息，未做并发读写的同步控制，高并发场景下会触发未捕获的NullPointerException、ConcurrentModificationException等异常。这类异常默认不会被OAuth2端点的日志体系捕获，仅直接返回500状态码，因此无法在应用日志中查询到相关报错。
另外配置项accessTokenValiditySeconds(5) 设置的token有效期仅为5秒，并发场景下会触发边缘异常：部分排队请求尚未处理完成，生成的token就已经过期，也会导致偶发请求失败。

• 优先替换线程不安全的内存客户端存储：如果要保留内存存储方式，可显式声明线程安全的InMemoryClientDetailsService实例注入，参考代码如下：

@Bean
public ClientDetailsService clientDetailsService() {
    InMemoryClientDetailsService service = new InMemoryClientDetailsService();
    BaseClientDetails client = new BaseClientDetails();
    client.setClientId(clientId);
    client.setClientSecret(secretKey);
    client.setAuthorizedGrantTypes(Arrays.asList("password", "authorization_code", "refresh_token"));
    client.setScope(Arrays.asList("read","write"));
    client.setAuthorities(Arrays.asList(
        new SimpleGrantedAuthority("ROLE_CLIENT"),
        new SimpleGrantedAuthority("ROLE_TRUSTED_CLIENT"),
        new SimpleGrantedAuthority("USER"),
        new SimpleGrantedAuthority("ADMIN")
    ));
    client.setAutoApproveScopes(Arrays.asList("*"));
    client.setAccessTokenValiditySeconds(300); // 建议调整为合理有效期，例如5分钟
    client.setRefreshTokenValiditySeconds(500);
    service.setClientDetailsStore(Collections.singletonMap(clientId, client));
    return service;
}

@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
    clients.withClientDetails(clientDetailsService());
}

• 开启OAuth2相关日志定位问题：在application配置文件中添加日志配置，即可打印所有OAuth2端点的异常信息，方便确认具体报错类型：

logging.level.org.springframework.security.oauth2=DEBUG

• 替换TokenStore实现：默认的InMemoryTokenStore同样存在并发安全问题，高并发场景下建议使用RedisTokenStore存储token，或切换为JWT无状态token方案，彻底避免内存存储的并发缺陷。

内容的提问来源于stack exchange，提问作者sachin vasdev