什么是自动登录
自动登录功能就是,用户在登录成功后,在某一段时间内,如果用户关闭了浏览器并重新打开,或者服务器重启了,都不需要用户重新登录了,用户依然可以直接访问接口数据
Spring Security实现自动登录
新建Sring Security配置类(类名自定义),实现WebSecurityConfigurerAdapter接口。重写configure(HttpSecurity http)方法
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.and()
.rememberMe()
.and()
.csrf().disable();
}
如上述代码,只需在重写方法中添加 就能实现自动登录功能。
启动项目,使用内置的登录页面,可以看到,页面上除了用户名、密码填框外还有一个Remember me on this computer选项。此选项即实现自动登录功能选项。
勾选后,提交登录,此时和正常登录不同的是,页面除了向服务端发送username、password参数外,还有一个额外的参数 ,格式为 ,即开启自动登录功能。
前后端分离项目中,前端传入此参数即可开启自动登录。