Shiro实现rememberMe功能

一、介绍

Shiro提供了记住我(RememberMe) 的功能，比如访问一些网站时，关闭了浏览器，下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。

基本流程

1. 首先在登录页面选中RememberMe然后登录成功;如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来；
2. 关闭浏览器再重新打开;会发现浏览器还是记住你的;
3. 访问一般的网页服务器端，仍然知道你是谁，且能正常访问；
4. 但是，如果我们访问电商平台时，如果要查看我的订单或进行支付时，此时还是需要再进行身份认证的，以确保当前用户还是你。

二、实现

2.1、沿用博客“登录认证前端”的项目

2.2、在ShiroConfig中配置cookie属性

    //cookie属性设置
    public SimpleCookie rememberMeCookie(){
   
        SimpleCookie cookie = new SimpleCookie("rememberMe");
        //设置跨域
        //cookie.setDomain(domain);
        cookie.setPath("/");
        cookie.setHttpOnly(true);
        cookie.setMaxAge(30*24*60*60);
        return cookie;
    }

2.3、在ShiroConfig中创建Shiro的cookie管理对象

    //创建Shiro的cookie管理对象
    public CookieRememberMeManager rememberMeManager(){
   
        CookieRememberMeManager cookieRememberMeManager = new CookieRememberMeManager();
        cookieRememberMeManager.setCookie(rememberMeCookie());
        cookieRememberMeManager.setCipherKey("1234567890987654".getBytes());