最近我自己也遇到了这个问题。在反复了很多次之后，我最终创建了自己的ReactiveJwtDecoder bean，并设置了它内部使用的HttpClient/WebClient（使用NimbusReactiveJwtDecoder.webClient(WebClient)）。大致如下：

@Bean
ReactiveJwtDecoder jwtDecoder(@Value("${ISSUER_URI}") String issuerUri,
                              @Value("${JWKS_URI}") String jwksUri) {

    HttpClient httpClient = HttpClient.create().proxyWithSystemProperties();
    WebClient webClient = WebClient.builder()
            .clientConnector(new ReactorClientHttpConnector(httpClient))
            .build();

    var jwtDecoder = NimbusReactiveJwtDecoder
            .withJwkSetUri(jwksUri)
            .webClient(webClient)
            .build();

    // import org.springframework.security.oauth2.jwt.JwtValidators;
    jwtDecoder.setJwtValidator(JwtValidators.createDefaultWithIssuer(issuerUri));

    return jwtDecoder;
}

您可能可以注入OAuth2ResourceServerProperties-bean而不是那两个@Value-注解的String来获取URL。
此外，请注意，如果应用程序已经执行了更多自定义的JWT声明验证，而不仅仅是检查iss、exp和nbf，则必须记住注入现有的JwtValidator，并使用它来代替JwtValidators.createDefaultWithIssuer(String)。