目前我正在开发4到5个微服务，现在我想用一些登录机制来保护微服务。
我想使用SpringCloudGateway作为api网关。
我希望在api网关层进行身份验证和授权，在这一层中，我希望使用手机号码登录的登录机制，其中otp用于手机（无密码登录），很少使用facebook github等社交登录。
什么是完全免费的开源软件，我不确定okta和Key斗篷是否免费，我的用户群将会扩大。
或者我可以选择使用oauth2开发一个授权服务器，我想在spring中授权服务器的概念已经过时了。
如果有人实现了类似的解决方案，请帮助获取解决方案或github代码