Spring Boot 3基于OAuth2调用Auth0 API的实现方案咨询

我最近在做一个Spring Boot 3项目时遇到了个棘手的问题，想请教下社区的各位大佬：

我有一个用Auth0/Okta做API安全防护的Spring Boot 3服务，用户获取token后可以正常调用我的接口，目前application.yaml里配置了这些核心参数：

okta:
  oauth2:
    audience:
    issuer:

现在我的服务需要主动调用Auth0的API（比如创建用户这类操作），而且必须通过OAuth2 token来鉴权调用。Auth0侧的配置是没问题的——我用Postman，通过给服务分配的clientId和clientSecret拿到token后，能正常调用Auth0的接口。

我本来以为借助Okta的官方SDK和Spring Boot starter就能轻松实现，但找了一圈资料却没找到合适的方法：

• Okta Java SDK给出的示例都是用apiToken或者私钥来完成调用的
• Okta Spring Boot的文档里，注入SDK的方式也只提到了用API token

我翻遍了资料，都没找到用OAuth2来实现这类调用的示例。后来我尝试自己手动写代码实现，但在获取token的时候卡住了——Auth0要求请求里必须传audience参数，而Spring Security原生并不支持这个参数（相关的官方issue也提到过这个兼容性问题）。

我本来觉得Spring Boot和Auth0都是非常流行的技术栈，应该有现成的开箱即用的实现示例，但找了一圈Spring Boot 3/Spring Security 6相关的内容，居然一个都没找到。

最后是这两个思路帮我找到了方向：

• 给OAuth2 Client的请求Body中添加额外参数（也就是audience）
• 参考了Spring Boot应用作为Auth0保护服务的客户端进行JWT调用的实现思路

我想问问大家，是不是我漏看了官方文档里的关键内容？还是说用OAuth2调用Auth0 API真的没有更简洁、开箱即用的方案了？

备注：内容来源于stack exchange，提问作者Vincent F