Spring Security重写AuthenticationManager实现账号或者手机号码登录

Spring Security默认使用账号密码进行登录，通过将账号密码写入到UsernamePasswordAuthenticationToken中，认证成功后创建一个包含用户信息和权限的认证令牌；在UsernamePasswordAuthenticationToken认证的时候，调用UserDetailsService进行校验（此次可以自己写逻辑进行校验，如查数据库），并且返回UserDetails（用户信息类）。
在此基础上实现功能：用户能够使用账号+密码登录；用户能够使用手机号码登录（个人暂时只需要用到手机号码+第三方验证码登录，可以根据需求更改配置）。
一、创建自定义认证提供者CustomAuthenticationProvider
import com.yuqn.service.impl.PhoneNumberUserService;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframewor