外部客户端的Grails Spring Security Rest插件OAuth

Question

我想使用已经存在的Spring Security Rest Plugin使用他的Facebook帐户向我的grails restful api验证移动应用客户端（不要查看OAuth部分，因为它是为后端进行身份验证而设计的，但在我的情况下它是客户）。

这是原始流程的图像：

我想将此流程修改为以下内容：

因此，更改位于步骤3和4中（在我的图表中）。 我的问题是，我不知道在插件中将这些更改放到哪里，或者是否有另一个插件可能会执行相同的操作。