对Shiro的RememberMe的理解

1：设置cookie的存活时间

2：shiro把认证成功的principal序列化到cookie中，然后发送到浏览器端。以往是将session的id存放到cookie中，浏览器再次访问时，带着cookie中的sessionid来服务器中找session。

3：打开浏览器再次访问系统时，带着cookie中序列化的principal来访问系统。

4：所以shiro的RememberMe和session的存活时间没有关系。

 

疑问：

实现RememberMe时，我的项目中和我看的文章好像不太一样，对比验证一下：

https://www.iteye.com/blog/jinnianshilongnian-2031823

https://blog.csdn.net/z742182637/article/details/78799491

 

RememberMe进来之后，由于没有认证，那么和认证的有什么区别？所以session不能使用？