No código a seguir, um bean MvcRequestMatcher.Builder é registrado com o contexto do aplicativo.
@Bean
MvcRequestMatcher.Builder mvc(HandlerMappingIntrospector introspector) {
return new MvcRequestMatcher.Builder(introspector);
}
o método pega um parâmetro introspector que é um bean autowired. Minha pergunta é, já que não é um construtor nem um setter, e não há nenhuma anotação @Autowired, que tipo de injeção é?
Uma solicitação típica para obter o código de autorização é:
https://authorization-server.com/auth?response_type=code&client_id=2935291598237423985&redirect_uri=https%3A%2F%2Fexample-app.com%2Fcallback&scope=create+delete&state=xcoiv98y2kd22vusuye3kch
Não há informações de identidade do usuário nesta solicitação. Como o servidor de autorização (por exemplo, Google) sabe qual permissão de usuário é necessária para emitir o código de autorização para o aplicativo (por exemplo, stack overflow)?