等保测评里面,帐号和短信验证码双因子认证机制

最新推荐文章于 2024-07-19 14:56:21 发布

浅度差文

最新推荐文章于 2024-07-19 14:56:21 发布

阅读量504

点赞数 7

文章标签： java

本文链接：https://blog.csdn.net/qq_37148232/article/details/135283097

版权

文章介绍了如何在SpringMVC应用中实现一个用于OAuth2`/oauth/token`请求的MultiTextMessageFilter，该过滤器进行短信验证参数检查，仅对特定的grant_type进行验证码校验。还提及了与验证代码相关的UserAccountDetails和verifyCodeSupport类的使用。

摘要由CSDN通过智能技术生成

短信验证参数检查过滤器

public class MultiTextMessageFilter implements Filter {

    private AntPathRequestMatcher matcher = new AntPathRequestMatcher("/oauth/token");

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest httpServletRequest = (HttpServletRequest) request;
        // 不需要检查
        if (!necessary2CheckCode(httpServletRequest)) {
            chain.doFilter(request, response);
            return;
        }
        try {
            MultiTextMessageHolder.set(httpServletRequest);
            chain.doFilter(request, response);
        } finally {
            MultiTextMessageHolder.remove();
        }
    }

    private boolean necessary2CheckCode(HttpServletRequest request) {
        // 授权类型为空
        String grantType = request.getParameter(OAuth2Utils.GRANT_TYPE);
        if (ZYStrUtils.isNull(grantType)) {
            return false;
        }

        // 不需要检查
        List<String> needCheckCodeGrantTypes= securityProperties.getNeedCheckCodeGrantTypes();
        if (!checkCodeGrantTypes.contains(grantType)) {
            return false;
        }

        return matcher.matches(request);
    }
}

配置：
在这里插入图片描述

在userNamePasswordProvider中的验证：

    public void toCheckVerifyCode(UserAccountDetails user) throws InternalAuthenticationServiceException {
        MultiTextMessage multiTextMessage = MultiTextMessageHolder.get();
        // 前置条件为空
        if (null == multiTextMessage || null == verifyCodeSupport) {
            return;
        }
        // 是否跳过了配置等操作
        if (verifyCodeSupport.skipByAccountId(user.getUserAccountId())) {
            return;
        }
        // 检查验证码
        try {
            multiTextMessage.setMobile(user.mobile());
            verifyCodeSupport.checkVerifyCode(multiTextMessage);

        } catch (Throwable e) {
            throw e;
        }
    }