SpringSecurity——Web权限方案自动登录（原理分析）

Spring Security提供了多种认证方式，其中自动登录（Remember Me）是其中之一。自动登录的原理是在用户登录成功后，系统会生成一个持久化的token，存储在用户的浏览器中，下次用户访问网站时，系统会自动读取该token，完成自动登录。

在Spring Security中配置自动登录可以通过rememberMe()方法实现。

代码如下：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .and()
        .rememberMe()
            .tokenRepository(persistentTokenRepository())
            .tokenValiditySeconds(86400)
            .userDetailsService(userDetailsService);
}


@Bean
public PersistentTokenRepository persistentTokenRepository() {
    JdbcTokenRepositoryImpl tokenRepository = new JdbcTokenRepositoryImpl();
    tokenRepository.setDataSource(dataSource);
    return tokenRepository;
}

在上面的代码中，配置了rememberMe()方法来启用自动登录功能。通过tokenRepository()方法指定token的存储方式，这里使用了JdbcTokenRepositoryImpl来将token存储在数据库中。tokenValiditySeconds()方法指定token的有效期，这里设置为一天。userDetailsService用于加载用户信息。

这样配置后，用户登录成功后，系统会生成一个token存储在数据库中，同时在用户的浏览器中设置一个cookie，下次用户访问网站时，系统会读取cookie中的token信息，完成自动登录。