传统的账号密码已经不能满足需求了，现在通常都是短信验证码登录、扫码登录、刷脸登录等等，今天这篇文章就写一下如何使用Spring Authorization Server实现短信验证码登录。

Spring Authorization Server 客户端、资源服务、授权服务 源码加流程万字细讲 再也不绕路

Spring Authorization Server (2) 授权服务、资源服务、客户端核心配置讲解

认证、授权、资源服务器的简易配置。可以参照完成一个简单的oauth2授权码认证服务器和一个简单的资源服务器。

Spring Security简介 Spring Security是一个基于Spring框架的安全解决方案，提供了认证和授权等安全方面的大服务，包括身份认证和权限处理两大服务。

前面通过过滤器实现验证码校验，是从servlet层面实现的配置简单，易于理解。Spring Security 还提供了另一种更为灵活的方法。通过自定义认证同样可以实现。

SpringSecurity组件可以为服务提供安全管理的能力，比如身份验证、授权和针对常见攻击的保护，是保护基于spring应用程序的事实上的标准；

--- highlight: a11y-dark --- 持续创作，加速成长！这是我参与「掘金日新计

SpringScurity+JWT实战讲解一（前后端分离），分为多篇文章，多个模块讲完，内含有详细代码和流程图。