RememberMeProcessingFilter 记住用户名

RememberMeProcessingFilter
        该Filter会在用户登录后，在本地机器上记录用户cookies信息，这样下次访问就不用再登录了。它还负责对所有HTTP请求进行拦截，当发现SecurityContextHolder中没有包含有效的Authentication对象时，自动调用RememberMeServices#autoLogin()方法从Cookie中获取用户名/密码的编码串进行自动登录，所以rememberMeProcessingFilter首先要注入一个RememberMeServices Bean。
rememberMeProcessingFilter通过rememberMeServices获取对应Cookie中用户的UserDetails后，就必须进行用户身份认证。这项工作依然委托给authenticationManager完成，所以我们给rememberMeProcessingFilter注入了authenticationManager Bean。
       authenticationManager如何对基于Cookie的用户凭证进行认证呢？显然，不能采用原来的daoAuthenticationProvider所用的方法，因为Cookie所提供用户凭证和登录表单提供的用户凭证在格式上存在很大的差异。基于Remember-Me的用户名/密码信息是经过特殊编码的字符串，Acegi通过RememberMeAuthenticationProvider负责对基于Cookie的用户凭证信息进行认证。所以你必须将该认证提供者添加到authenticationManager中。

Xml代码

1. <bean id="rememberMeProcessingFilter"  
2.     class="org.acegisecurity.ui.rememberme.RememberMeProcessingFilter">  
3.     <property name="authenticationManager" ref="authenticationManager" />  
4.     <property name="rememberMeServices" ref="rememberMeServices" /><!-- 增加 -->  
5. </bean>  
6. <bean id="authenticationManager"  
7.     class="org.acegisecurity.providers.ProviderManager">  
8.     <property name="providers">  
9.         <list>  
10.             <ref local="daoAuthenticationProvider" />  
11.             <!-- 增加 -->  
12.             <bean  
13.                 class="org.acegisecurity.providers.anonymous.AnonymousAuthenticationProvider">  
14.                 <property name="key" value="changeThis" />  
15.             </bean>  
16.             <!-- 增加 -->  
17.             <bean  
18.                 class="org.acegisecurity.providers.rememberme.RememberMeAuthenticationProvider">  
19.                 <property name="key" value="foobar" /><!-- key必须和rememberMeServices中的key一致 -->  
20.             </bean>  
21.         </list>  
22.     </property>  
23. </bean>  
24. <!-- 增加, 默认tokenValiditySeconds = 1209600L, 即保留两周 -->  
25. <bean id="rememberMeServices"  
26.     class="org.acegisecurity.ui.rememberme.TokenBasedRememberMeServices">  
27.     <property name="userDetailsService" ref="inMemDaoImpl" />  
28.     <!-- cookie中的键值, 防止保存到客户端的cookie中的加密串被恶意篡改 -->  
29.     <property name="key" value="foobar" />  
30.     <!-- cookie有效时间, 单位为秒, 这里设定为5天内不用再登陆 -->  
31.     <property name="tokenValiditySeconds" value="432000" />  
32. </bean>  
33. 另外，必须在AuthenticationProcessingFilter中加入rememberMeServices。这样，当用户勾选了记住密码并登录后，rememberMeServices会将用户信息保存到Cookie中   
34. <bean id="authenticationProcessingFilter"  
35.     class="org.acegisecurity.ui.webapp.AuthenticationProcessingFilter">  
36.     ……   
37.     <property name="rememberMeServices" ref="rememberMeServices" /><!-- 增加, 可别忘了此处 -->  
38. </bean>