Spring Security自动登录

什么是自动登录

自动登录功能就是，用户在登录成功后，在某一段时间内，如果用户关闭了浏览器并重新打开，或者服务器重启了，都不需要用户重新登录了，用户依然可以直接访问接口数据

Spring Security实现自动登录

新建Sring Security配置类（类名自定义），实现WebSecurityConfigurerAdapter接口。重写configure(HttpSecurity http)方法

@Override
protected void configure(HttpSecurity http) throws Exception {
		http.authorizeRequests()
	    .anyRequest().authenticated()
	    .and()
	    .formLogin()
	    .and()
	    .rememberMe()
	    .and()
	    .csrf().disable();
}

如上述代码，只需在重写方法中添加 .rememberMe()就能实现自动登录功能。
启动项目，使用内置的登录页面，可以看到，页面上除了用户名、密码填框外还有一个Remember me on this computer选项。此选项即实现自动登录功能选项。
勾选后，提交登录，此时和正常登录不同的是，页面除了向服务端发送username、password参数外，还有一个额外的参数 remember-me，格式为 remember-me:on，即开启自动登录功能。

前后端分离项目中，前端传入此参数即可开启自动登录。

自动登录是有一定风险的，注意降低风险（二次校验、令牌持久化）