在OAuth2框架中,OAuth2客户端需要注册到授权服务器,但是并没有规定如何注册到授权服务器。而在OIDC规范中明确定义了RP如何动态向OP进行注册,也就是说在OIDC中是可以直接通过调接口的方式添加一个新的OAuth2客户端的。相关协议具体的信息请参照相关规范。
客户端元数据注册客户端必然需要定义个可以注册的客户端,OIDC明确规定了定义OAuth2客户端的元数据,所有规定的属性如下图所示:
属性虽然比较多,但是大都是可选的。
OidcClientRegistration在Spring Authorization Server中客户端元数据被封装为了OidcClientRegistration。
OidcClientRegistration oidcClientRegistration



