我正在使用spring-security-oauth2-client5.2.2设置一个OAuth2客户端。客户端元数据是通过HTTPS端点提供的。为了能够获取元数据，我必须通过设置-Djavax.net.ssl.trustStore=src/main/resources/truststore.jks在JVM级别配置一个信任库。我想知道是否有一种方法可以通过编程方式为它设置一个用户定义的信任库。我找到了一些关于如何在请求令牌时为WebClient设置自定义SSLContext的指导原则，但是我找不到任何关于使用自定义SSLContext获取OAuth2的提供程序元数据的提示。
我研究了spring源代码，发现用于元数据提取的RestTemplate是在ClientRegistrations类中创建的，该类没有提供定制其行为的选项：https://github.com/spring-projects/spring-security/blob/main/oauth2/oauth2-client/src/main/java/org/springframework/security/oauth2/client/registration/ClientRegistrations.java#L59。
虽然我认为这是设置OAuth2身份验证流的一个非常基本的要求，但我是否遗漏了什么？为ClientRegistrationRepository类创建bean并自己获取元数据是正确的方法吗？
下面是我的OAuth2配置：

spring:
  security:
    oauth2:
      client:
        registration:
          test:
            client-id: test
            client-secret: secret
            redirect-uri: http://localhost:8000/auth/callback
            scope: openid,profile
        provider:
          keycloak:
            issuer-uri: https://mykeycloak.com:8443/auth/realms/test