springsecurity6.x+gradle+kotlin+thymelef学习笔记 - 12.记住我

最新推荐文章于 2024-09-12 15:12:57 发布

cshe

最新推荐文章于 2024-09-12 15:12:57 发布

阅读量382

点赞数 3

文章标签： kotlin java spring

本文链接：https://blog.csdn.net/liygheart/article/details/141024759

版权

如果是服务端渲染的页面，那么这个记住我的功能就很实用了

查源码

HttpSecurity里有个属性 rememberMe 点进去看看，有如下这些属性

class RememberMeDsl {
    var authenticationSuccessHandler: AuthenticationSuccessHandler? = null
    var key: String? = null
    var rememberMeServices: RememberMeServices? = null
    var rememberMeParameter: String? = null
    var rememberMeCookieName: String? = null
    var rememberMeCookieDomain: String? = null
    var tokenRepository: PersistentTokenRepository? = null
    var userDetailsService: UserDetailsService? = null
    var tokenValiditySeconds: Int? = null
    var useSecureCookie: Boolean? = null
    var alwaysRemember: Boolean? = null

有些属性框架已经内置好了默认值

rememberMeParameter 登录页面上记住我选择框表单的name值，默认值是 remember-me
rememberMeCookieName cookie名字
tokenRepository 将登录记录保存到数据库里的服务类
tokenValiditySeconds cookie有效时间，单位：秒

rememberMeParameter和rememberMeCookieName的默认值在RememberMeConfigurer类里被初始化了，值就是 remember-me
在这里插入图片描述
tokenRepository类型是PersistentTokenRepository，是一个接口，共有两个实现类

根据名字可以看出，InMemoryTokenRepositoryImpl是保存在内存中的实现。而JdbcTokenRepositoryImpl是保存在数据库里的实现。

打开 JdbcTokenRepositoryImpl可以看到一段建表的sql以及增删改查的sql
在这里插入图片描述将这段创建表的sql拷贝下来，去创建一个表，然后开始配置rememberMe功能

``是cookie的有效时间，默认值是 1209600 秒，初始值在 AbstractRememberMeServices 类中
在这里插入图片描述

配置rememberMe

初始化 JdbcTokenRepositoryImpl

@Bean
fun jdbcTokenRepositoryImpl(): PersistentTokenRepository {
    val tokenRepository = JdbcTokenRepositoryImpl()
    // 操作数据库就需要用到dataSource
    tokenRepository.setDataSource(dataSource)
    return tokenRepository
}

初始化 JdbcTokenRepositoryImpl要用到dataSource，可以通过SecurityConfig.kt的构造方法注入进来

class SecurityConfig(
    private val myUserDetailsService: MyUserDetailsService,
    private val authService: AuthService,
    private val myCheckParamsFilter: MyCheckParamsFilter,
    private val dataSource: DataSource
) {

将初始化的 JdbcTokenRepositoryImpl赋值给rememberMe的tokenRepository属性

exceptionHandling {}
rememberMe {
    tokenValiditySeconds = 120 // 单位：秒
    tokenRepository = jdbcTokenRepositoryImpl()
}
csrf { disable() }

测试

启动服务，登录要选中 记住我
在这里插入图片描述
登录前是没有rememberMecookie的，登录后就有了
加粗样式
打开表persistent_logins 可以看到也有一条记录了

在cookie有效期内，删掉cookie中的 JSESSIONID后，刷新页面会自动登录，并会重新生成一条新的 JSESSIONID