本文深入探讨了Spring Security中的RememberMe功能，包括两种实现方式：基于简单加密和基于持久化存储。通过配置UserDetailsService、RememberMeAuthenticationFilter、RememberMeServices等组件，详细介绍了如何设置RememberMe服务，并提供了相关的XML配置示例。文章还对比了两种方式的安全性和适用场景，强调了持久化方式在提高安全性方面的作用。
在之前的实战四中一笔带过式的讲了下RememberMe记住密码的功能，那篇的Remember功能是最简易的配置，其功能和安全性都不强。这里就配置下security中RememberMe的各种方式。本人也是在学习中，若有错误，欢迎指正，一起学习。
一 概述
RememberMe 是指用户在网站上能够在 Session 之间记住登录用户的身份的凭证，通俗的来说就是用户登陆成功认证一次之后在制定的一定时间内可以不用再输入用户名和密码进行自动登录。这个过程中通过服务端发送一个 cookie 给客户端
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
