Как обновить токен OAuth2 с помощью клиента Spring Security 5 OAuth2 и RestTemplate

OAuth2RestTemplate Обновит токены автоматически. RestTemplate не будет (токены обновления являются частью спецификации OAut2, следовательно, OAuth2RestTemplate.

У вас есть 2 варианта:

1. Используйте модуль Spring Security OAuth2, и все будет работать практически сразу из коробки (свойства конфигурации предоставляются Spring)
2. Создайте свой собственный RestTemplate на основе Spring OAut2RestTemplate

Модуль Spring OAuth2 будет интегрирован в Spring Security в будущем. Я бы выбрал вариант 1.

OAuth2RestTemplate следует использовать вместо RestTemplate, когда требуется аутентификация JWT. Вы можете установить для него AccessTokenProvider, который расскажет, как будет извлечен токен JWT: oAuth2RestTemplate.setAccessTokenProvider(new MyAccessTokenProvider());

В классе, реализующем AccessTokenProvider, вам необходимо реализовать методы obtainAccessToken и refreshAccessToken. Таким образом, в методе obtainAccessToken можно проверить, истек ли срок действия токена, и если это так - токен получен через refreshAccessToken. Пример реализации (без подробностей о фактическом извлечении и обновлении токена):

public class MyAccessTokenProvider implements AccessTokenProvider {

    @Override
    public OAuth2AccessToken obtainAccessToken(OAuth2ProtectedResourceDetails details, AccessTokenRequest parameters)
        throws UserRedirectRequiredException, UserApprovalRequiredException, AccessDeniedException {
        if (parameters.getExistingToken() != null && parameters.getExistingToken().isExpired()) {
            return refreshAccessToken(details, parameters.getExistingToken().getRefreshToken(), parameters);
        }

        OAuth2AccessToken retrievedAccessToken = null;
        //TODO access token retrieval
        return retrievedAccessToken;
    }

    @Override
    public boolean supportsResource(OAuth2ProtectedResourceDetails resource) {
        return false;
    }

    @Override
    public OAuth2AccessToken refreshAccessToken(OAuth2ProtectedResourceDetails resource,
                                                OAuth2RefreshToken refreshToken, AccessTokenRequest request)
        throws UserRedirectRequiredException {

        OAuth2AccessToken refreshedAccessToken = null;
        //TODO refresh access token
        return refreshedAccessToken;
    }

    @Override
    public boolean supportsRefresh(OAuth2ProtectedResourceDetails resource) {
        return true;
    }
}

Не нашел способ для Spring вызывать refreshAccessToken автоматически, если кто-то знает, как это сделать - поделитесь, пожалуйста.