Oauth2.0 实现短信验证码登录过程详解(微服务)

Oauth2.0 实现短信验证码登录过程详解

1.前言

公司新分配了微服务的项目，要求在已有密码登陆的架构上增加手机验证码登陆功能，原有的密码登陆都没摸清的我懵逼了，百度看了很多Spring Security 和 OAuth2基本概念还有一些如何实现短信验证码登录功能的博客，很多文章一上来就给你展示n个类的，或者直接贴上一大堆代码的，对于才了解一点基本概念的我来说属实有点难啃，好在找到了一位大佬将思路以及实现写的很清晰的文章，鉴于大佬的文章图片挺模糊的，我把这几天弄出来的功能简单整理一下，做个记录。(不想看分析，想直接简单粗暴开始干的请直接跳到标题为编码阶段的开始看)

阅读本文需要的基础知识：

• 熟练掌握Java
• 掌握了Spring Boot基础知识
• 默认已经整合好密码模式

架构搭建

本文只说验证码登录相关部分，默认大家Spring Cloud OAuth2这部分环境已经搭建好。
Spring Cloud OAuth2 实现用户认证及单点登录

2.需求

OAuth 2 有四种授权模式，分别是授权码模式（authorization code）、简化模式（implicit）、密码模式（resource owner password credentials）、客户端模式（client credentials）。

想了解简单的Spring Security 与 OAuth2的基本概念和应用场景的可以点这里

但是有时候我们需要一些自己特殊的模式登录，比如说验证码登录，第三方登录等等。上面几种模式并不是很方便，下面是将密码模式改造成手机验证码的方式来登录。

3.思路分析

TokenEndpoint类中可以看到入口/oauth/token

首先我们要知道/oauth/token是我们登录验证调用的接口，无论是get还是post都会走到post这个方法中。

其次我们需要打断点去看一下源码，了解两件事。

1、哪一步加入的四种授权模式。（因为四种授权模式是写死在源码里的，拓展的时候我们得自己加上）

2、密码模式是在哪里开始验证用户名密码。（为的是改造那部分来写自己的验证码模式）

4.看源码阶段

OAuth2AccessToken token = getTokenGranter().grant(tokenRequest.getGrantType(), tokenRequest);

这句代码就是我们要找的突破点

getTokenGranter()会调用tokenGranter()，tokenGranter的内容为：

getDefaultTokenGranters()

就是这个方法，写死了那四种授权模式。红圈部分是在添加密码模式，之后我们就是要在这里添加我们的授权码模式

密码模式实现类ResourceOwnerPasswordTokenGranter

ResourceOwnerPasswordTokenGranter继承了AbstractTokenGranter类

而AbstractTokenGranter的实现类正好对应着四种授权模式࿰