为什么OAuth2ClientProperties中没有注入客户端ID和客户端密码？

OAuth2ClientProperties是Spring Security OAuth2中的一个配置类，用于配置OAuth2客户端的属性。它没有直接注入客户端ID和客户端密码的原因是为了增加安全性。

在OAuth2的授权流程中，客户端ID和客户端密码是用于认证客户端身份的凭证。通常情况下，客户端ID和客户端密码应该是保密的，不应该明文存储在代码中或配置文件中。如果将客户端ID和客户端密码直接注入到OAuth2ClientProperties中，那么这些敏感信息可能会被不当地泄露，导致安全风险。

为了增加安全性，推荐将客户端ID和客户端密码存储在安全的地方，例如配置文件的加密部分、环境变量、密钥管理系统等。然后，在应用程序启动时，通过安全的方式获取客户端ID和客户端密码，并将其设置到OAuth2ClientProperties中。

在腾讯云的产品中，可以使用腾讯云密钥管理系统（KMS）来安全地存储和管理客户端ID和客户端密码。具体操作可以参考腾讯云KMS的文档：腾讯云密钥管理系统（KMS）

总结起来，OAuth2ClientProperties中没有直接注入客户端ID和客户端密码是为了增加安全性，推荐将这些敏感信息存储在安全的地方，并在应用程序启动时通过安全的方式获取并设置到OAuth2ClientProperties中。