springsecurity实现手机短信和微信扫码登录

最新推荐文章于 2024-05-18 18:12:36 发布
最新推荐文章于 2024-05-18 18:12:36 发布
阅读量527 收藏 1
点赞数
文章标签： spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67523500/article/details/131996662
版权

1.SpringSecurity 采用的是责任链的设计模式，它有一条很长的过滤器链，那么意为着，springsecurity是通过一个个过滤器在实现的，那么我们自定义手机号短信登录，以及微信扫码登录，也是通过创建过滤器来实现呢。

手机短信登录

使用阿里云短信服务来获取验证码，或者使用其他平台的短信服务，将短信存起来用作后面对验证码的比对

PhoneAuthenticationProvider类，是用来实现我们自动的认证逻辑的

 

 在authenticate方法中编写自动的认证逻辑

 

PhoneNumAuthenticationFilter类，用于接收指定路径传递过来的参数，并且也会有一个重写方法来判断参数是否正确，或者做其他操作，最后将获取到的参数封装到 PhoneNumAuthenticationToken中，方便认证逻辑中获取参数

 

 最后别忘记将过滤器添加到springsecurity中

大佬们，小弟第一次写，请见谅。

m0_67523500
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SpringBoot + Spring Security多种登录方式：账号+微信网页授权登录
Java知音
04-02 5152
一、概述实现账号用户名+微信网页授权登录集成在Spring Security的思路，最重要的一点是要实现微信登录通过Spring Security安全框架时，不需要验证账号、密码。二、准备工作要实现该功能，首先需要掌握Spring Security框架和微信扫码登录接口相关技术，如果对这两块还不太熟悉，可以参考：1、Springboot + Spring Security实现前后端分离登录认证及权...
使用Spring Boot Security 实现多认证 手机号登录 微信扫码登录 微信扫码注册
Likefr
03-09 2073
利用Spring Security 实现基于手机号密码的登录功能，并结合微信扫码实现用户注册的功能。通过我这种方案，用户可以选择使用手机号密码登录，或者通过微信扫码进行注册。我们将详细介绍了如何获取微信授权二维码、微信授权回调、注册接口以及自定义认证提供者等方面的实现细节。您将了解到如何使用Spring Security构建安全可靠的身份认证系统，并且为用户提供多样的登录与注册选择
Spring Boot + Spring Security + jwt实现微信小程序的后端登录
最新发布
kandan_cc的博客
05-18 1126
其中wx：开头的配置，都是在请求微信接口要用到的相关数据，jwt开头的配置是生成jwt的token是使用的密钥和过期时间。相应的WxLoginService的实现类来实现具体的远程调用微信接口获取信息，并验证用户是否是新用户，最后返回token。由于需要连接数据库和使用jpa，配置文件要进行相应配置，这里把用到的全部配置都放到这里。测试接待token请求测试接口，成功的请求到了测试接口的返回值。创建一个jwt的工具类，用于生成和解析jwt的token。类，用于表示一个通过JWT认证的用户。
微信扫一扫登录、微信支付、springsecurity&oauth2
09-26
项目中使用到的技术包含SpringBoot、SpringSecurity&oauth2(安全资源和授权中心模式、包括登录接口自定义返回字段、自定义手机号+密码登录、自定义免密登录)、Queue队列、线程池、xss攻击配置、SpringCache、Mybatis-Plus、Validation、各种自定义aop、发送邮件、Redis、Lombok、flywaydb(自动生成数据库表和初始化数据)、生成二维码、execl、跨域、全局异常处理、i18n国际化、图片滑块验证码、数据库敏感数据加密、字段脱敏、微信支付、微信扫一扫登录
SpringSecurity OAuth2实现单点登录,微信扫码登录,Redis缓存验证码---入门到实战
热门推荐
m0_62681080的博客
04-25 2万+
SpringSecurity OAuth2实现用户认证权限,包含微信扫码登录、Redis缓存验证码、发布邮箱测试、用户登录、注册、忘记密码功能实现
spring security5.7 整合微信登录
保护我方程序员
02-24 2712
spring boot 整合spring security 实现微信登录
spring security 实现微信登录
一个正在崛起的小码农
01-04 1万+
介绍 上一章讲解了如何用QQ实现登录，这一回讲解的是用微信实现登录。 实现功能 实现微信登录。 开发步骤 引入jar包 jar包的引入和QQ引入的jar包一致。 微信实体信息 /** * @author lvhaibao * @description * @date 2019/1/4 0004 9:46 */ @Data public class WeixinUserInfo { ...
springsecurity整合短信登录
jockha的博客
12-22 1312
逻辑图： 逻辑： 原有用户密码的逻辑： 1.先进入 UsernamePasswordAuthenticationFilter 中，根据输入的用户名和密码信息，构造出一个暂时没有鉴权的 UsernamePasswordAuthenticationToken，并将 UsernamePasswordAuthenticationToken 交给 AuthenticationManager 处理。 2.AuthenticationManager 本身并不做验证处理，他通过 for-each 遍历找到符合当前登录方式
springboot实现web端微信扫码登录项目（基于微信开放平台）
09-18
springboot实现web端微信扫码登录项目（基于微信开放平台）
Spring Security 实现短信验证码登录功能
08-19
主要介绍了Spring Security 实现短信验证码登录功能，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
基于Java Spring Security的关注微信公众号即登录的设计与实现源码.zip
12-15
基于Java Spring Security的关注微信公众号即登录的设计与实现源码.zip基于Java Spring Security的关注微信公众号即登录的设计与实现源码.zip基于Java Spring Security的关注微信公众号即登录的设计与实现源码.zip ...
SpringBoot + SpringSecurity 短信验证码登录功能实现
08-27
下面将逐步介绍短信验证码登录功能的实现原理和实现细节。 短信验证码登录功能实现 在之前的文章中，我们介绍了普通的帐号密码登录的方式：SpringBoot + Spring Security 基本使用及个性化登录配置。但是现在还有...
SpringSecurityOAuth2-微信授权登录
张氏小毛驴的博客
07-03 3294
这一篇主要是介绍了对于微信的第三方登录自定义，讲的可能比较乱，还是得结合源码理解理解，我只想把思路和为什么尽量都分享清楚，当然这只是测试，真正的支持微信第三方还得需要在微信登记公众号等操作，那些是需要认证啥的，我们当前学习的话目前的已经足够了。最后为把代码都上传到Github了，如果觉得有用，帮帮忙点个Start。我的Github。
SpringSecurity登录流程详解
weixin_43132031的博客
08-04 4822
本文重点解析了SpringSecurity在登录过程中的详细流程，以及整体总结
Spring Security05--手机验证码登录
fengxianaa的博客
05-11 4409
上一篇：https://blog.csdn.net/fengxianaa/article/details/124717243 1. 手机验证码登录 账号密码是最常见的登录方式，但是现在的登录多种多样：手机验证码、二维码、第三方授权等等 下面模仿账号密码登录，新增一下手机验证码登录 1. 获取手机验证码 修改 SecController 增加： @GetMapping("/phone/code") public String phoneCode(HttpSession session) th
SpringSecurity 手机号登录
weixin_42679286的博客
12-14 963
1.前端先做非机器人验证。2.生成随机码，与手机号存入缓存或数据库。3.掉第三方接口发送到用户手机。4.用户拿验证码去登录接口校验验证码。5.在过滤器里校验安全性。
SpringSecurity(四)：自定义登陆认证实现手机号登陆
MJ丶的博客
10-28 9166
SpringSecurity默认提供了两种登陆，一种basic登陆一种表单登陆（分别在一三章有讲到），但是如果我们要实现其他方式的登陆（例如邮箱登陆，手机号登陆）又该怎么做呢？ 第二章中讲到了Security的登录原来，以及最后给出的流程图，结合它们这章来实现自定义登陆认证  1.MobileAuthenticationToken /** * 手机登录认证token * * 仿Us
Spring Security 6.0 整合微信登录步骤
hjg719的博客
12-05 1597
文章目录登录总流程具体实现配置类创建Token创建过滤器创建登录验证器 登录总流程 官方文档 注册好小程序之后可以拿到该小程序的 appId和appSecret 这里我们需要做的是： 提供一个接口供前端调用，接口参数只有一个code；需要使用过滤器实现 过滤器拿到code之后向微信服务器(接口)发送：appId、appSecret、code，获取session_key，openId openId即为用户的唯一标识，如果未注册则直接注册，并直接登录。 本例中我们把常规用户和微信用户放在同一张表中，充分利用常
springsecurity接入微信扫码登录
05-13
要在Spring Security中使用微信扫码登录，您需要完成以下步骤： 1. 在微信开放平台上创建应用程序并配置授权域名。 2. 在应用程序中创建一个扫码登录的方式，获取重定向URL和state参数。 3. 在Spring Security配置中添加一个OAuth2客户端，包括客户端ID、客户端密钥、授权域和重定向URL。 4. 创建一个自定义的OAuth2认证过滤器，用于处理微信回调请求。 以下是一个简单的示例，演示如何在Spring Security中使用微信扫码登录： ``` @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private OAuth2AuthorizedClientService authorizedClientService; @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/login/**").permitAll() .anyRequest().authenticated() .and() .oauth2Login() .redirectionEndpoint() .baseUri("/login/oauth2/code/wechat") .and() .userInfoEndpoint() .userService(wechatOAuth2UserService()) .and() .authorizedClientService(authorizedClientService) .and() .logout() .logoutUrl("/logout") .logoutSuccessUrl("/") .permitAll(); } @Bean public OAuth2UserService<OAuth2UserRequest, OAuth2User> wechatOAuth2UserService() { return new WechatOAuth2UserService(); } private static class WechatOAuth2UserService implements OAuth2UserService<OAuth2UserRequest, OAuth2User> { @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { // 获取微信用户信息 Map<String, Object> userInfo = userRequest.getAdditionalParameters(); String openid = (String) userInfo.get("openid"); String nickname = (String) userInfo.get("nickname"); String avatarUrl = (String) userInfo.get("headimgurl"); // 构造OAuth2User对象 return new DefaultOAuth2User(Collections.singleton(new SimpleGrantedAuthority("ROLE_USER")), userInfo, "openid"); } } @Bean public OAuth2AuthorizedClientRepository authorizedClientRepository() { return new HttpSessionOAuth2AuthorizedClientRepository(); } @Bean public OAuth2AuthorizedClientService authorizedClientService( OAuth2ClientRegistrationRepository clientRegistrationRepository, OAuth2AuthorizedClientRepository authorizedClientRepository) { return new DefaultOAuth2AuthorizedClientService(clientRegistrationRepository, authorizedClientRepository); } @Bean public ClientRegistrationRepository clientRegistrationRepository() { // 配置微信OAuth2客户端 ClientRegistration wechat = ClientRegistration.withRegistrationId("wechat") .clientId("your-client-id") .clientSecret("your-client-secret") .authorizationGrantType(AuthorizationGrantType.AUTHORIZATION_CODE) .redirectUriTemplate("{baseUrl}/login/oauth2/code/{registrationId}") .scope("snsapi_login") .authorizationUri("https://open.weixin.qq.com/connect/qrconnect") .tokenUri("https://api.weixin.qq.com/sns/oauth2/access_token") .userInfoUri("https://api.weixin.qq.com/sns/userinfo") .userNameAttributeName("openid") .clientName("Wechat") .build(); return new InMemoryClientRegistrationRepository(wechat); } @Bean public OAuth2AuthorizationRequestRedirectFilter oauth2AuthorizationRequestRedirectFilter( OAuth2AuthorizedClientService authorizedClientService) { // 自定义OAuth2认证过滤器，用于处理微信回调请求 OAuth2AuthorizationRequestRedirectFilter filter = new OAuth2AuthorizationRequestRedirectFilter( clientRegistrationRepository(), authorizedClientRepository()); filter.setAuthorizationRequestRepository( new HttpSessionOAuth2AuthorizationRequestRepository()); filter.setAuthorizationUri("https://open.weixin.qq.com/connect/qrconnect"); filter.setPrincipalExtractor(new OAuth2AccessTokenResponseClientAdapter( new DefaultOAuth2AccessTokenResponseClient()).getPrincipalExtractor()); filter.setAuthorizationClientService(authorizedClientService); return filter; } } ``` 您需要替换上述代码中的`your-client-id`和`your-client-secret`为您的微信应用程序的客户端ID和客户端密钥。 此外，您还需要编写一个控制器来处理登录页面和回调URL： ``` @Controller public class LoginController { @Autowired private OAuth2AuthorizedClientService authorizedClientService; @GetMapping("/login") public String login(HttpServletRequest request, Model model) { // 创建扫码登录URL和state参数 String redirectUrl = "http://" + request.getServerName() + ":" + request.getServerPort() + "/login/oauth2/code/wechat"; String state = UUID.randomUUID().toString().replaceAll("-", ""); // 将state参数存储在会话中 request.getSession().setAttribute("state", state); // 构造微信扫码登录URL String qrCodeUrl = "https://open.weixin.qq.com/connect/qrconnect?appid=your-app-id&redirect_uri=" + URLEncoder.encode(redirectUrl, "UTF-8") + "&response_type=code&scope=snsapi_login&state=" + state + "#wechat_redirect"; model.addAttribute("qrCodeUrl", qrCodeUrl); return "login"; } @GetMapping("/login/oauth2/code/wechat") public String loginCallback(HttpServletRequest request, HttpServletResponse response, @RequestParam("code") String code, @RequestParam("state") String state, Authentication authentication) throws IOException { // 验证state参数是否匹配 String sessionState = (String) request.getSession().getAttribute("state"); if (!state.equals(sessionState)) { response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Invalid state parameter"); return null; } // 使用OAuth2AuthorizedClientService获取访问令牌 OAuth2AuthorizedClient authorizedClient = authorizedClientService.loadAuthorizedClient("wechat", authentication.getName()); String accessToken = authorizedClient.getAccessToken().getTokenValue(); // 处理用户登录逻辑 // ... return "redirect:/"; } } ``` 在`/login`请求中，我们构造了一个微信扫码登录的URL，并将其添加到模型中返回给用户。在`/login/oauth2/code/wechat`请求中，我们验证了回调请求中的state参数，并使用`OAuth2AuthorizedClientService`获取访问令牌，然后处理用户登录逻辑。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值