spring security 实现免登陆功能

最新推荐文章于 2024-07-28 18:52:51 发布

iteye_935

最新推荐文章于 2024-07-28 18:52:51 发布

阅读量8.3k

点赞数

文章标签： Spring

本文链接：https://blog.csdn.net/iteye_935/article/details/82573138

版权

本文介绍了Spring Security如何基于COOKIE实现免登陆功能。当用户勾选“记住我”时，系统将记录cookie到数据库中。会话失效时，RememberMeAuthenticationFilter自动处理并重新登录。过程涉及AbstractRememberMeServices、PersistentTokenBasedRememberMeServices和 PersistentTokenRepository。配置关键属性包括"data-source-ref"、"key"、"token-validity-seconds"等。

摘要由CSDN通过智能技术生成

spring security 实现免登陆功能大体也是基于COOKIE来实现的。

主要配置信息：

<remember-me data-source-ref="dataSource" key="rememberMeCookie"
authentication-success-handler-ref="authenticationSuccessHandler"
services-alias="rememberMeServices" />

1.首先登陆表单要Post URL: /j_spring_security_check 同时_spring_security_remember_me要等于yes，这时登陆后会记录cookie到数据库中；

/j_spring_security_check?_spring_security_remember_me=yes

代码逻辑：

UsernamePasswordAuthenticationFilter 登陆验证过滤器拦截/j_spring_security_check同时调用AbstractRememberMeServices 接口实现

this.rememberMeServices.loginSuccess(request, response, authResult);

2.当会话失效时，这个时候RememberMeAuthenticationFilter 过滤器会调用this.rememberMeServices.autoLogin(request, response);自动登陆；

同时successHandler.onAuthenticationSuccess(reque