spring-security-oauth2 中优雅的扩展自定义(短信验证码)登录方式【Part-End】

最新推荐文章于 2024-07-09 17:49:13 发布

邪影oO

最新推荐文章于 2024-07-09 17:49:13 发布

阅读量3.7k

点赞数 1

分类专栏： spring cloud 文章标签： spring-security spring-security-oauth2 oauth2

本文链接：https://blog.csdn.net/qq213539/article/details/84337851

版权

本文介绍了如何在spring-security-oauth2中添加短信验证码登录方式。通过关闭认证服务器的csrf，实现短信验证码TokenGranter，并将其加入CompositeTokenGranter，最后讲解了如何使用新的登录方式。

摘要由CSDN通过智能技术生成

上一篇中我们讨论了如何实现的思路,本篇中我们把它实现

发送验证码的Controller

首先我们需要创建一个发送验证码的 Controller, 至于如何实现,这里就不多说了,大家都会的,本篇重点说明验证部分.
【注意】在认证服务器上增加自己的 Controller, 默认情况下访问是返回403,有两种办法解决:

把认证服务器也配制为资源服务器,既: 它既是认证服务器,也是资源服务器.并配制新增的Controller为任何人都能访问
关闭认证服务器的 csrf.

由于我在认证服务器上增加的都是认证相关的功能,任何人都能访问,不需要资源保护,所以我选择了第二种方法.

关闭认证服务器的 csrf

在配制认证服务器的时候,我们创建过一个org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter 的子类用于安全配制. 如果你当时没有配制,增加一个就行.

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.authentication.AuthenticationManager;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableWebSecu