Весенний ботинок, стартер безопасности и клиент OAuth2

Question

Я использую Spring Boot с сетевыми и защитными стартовыми зависимостями и spring-security-oauth2. Я пытаюсь обеспечить REST API с помощью удаленного (Openstack Keystone) поставщика OAuth2.

До сих пор мне удалось правильно получить access_token, но когда дело доходит до получения информации о пользователе, я получаю 404 не найденный, так как кажется, что поставщик ОС ожидает, что access_token будет предоставлен в параметрах запроса.

Я не могу понять, как убедить класс OAuth2RestTemplate добавить access_token в конечную точку security.oauth2.client.resource.user-info-uri.

Answer 1

Выяснено, что настройка security.oauth2.client.client-authentication-scheme на query заставит RestTemplate добавить access_token к последующим запросам информации о пользователе.