超级会员免费看
需求缘起
对于用户还是比较懒惰的，我们不可能要求要求用户访问网站每次都需要输入用户名和密码，于是就有了Remember-Me的需求了。
一、什么是Remember-Me？
Remember-Me 是指网站能够在 Session 之间记住登录用户的身份，具体来说就是成功认证一次之后在一定的时间内我可以不用再输入用户名和密码进行登录了，系统会自动登录。
二、Remember-Me原理
本文介绍了Spring Security的Remember-Me特性，旨在允许网站在Session间记住用户身份，减少用户频繁登录。Remember-Me通过服务端发送cookie到客户端实现自动登录。文章详细阐述了Remember-Me的工作原理，包括基于简单加密和持久化token的两种实现方式，并分析了它们的安全性。最后指出，尽管Remember-Me带来便利，但也存在安全隐患，对于高安全性的应用，可能需要谨慎使用。
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
