Spring Security 入门 Remember-Me 记住我功能

用户选择了“记住我”成功登录后，将会把username、随机生成的序列号、生成的token存入一个数据库表中，同时将它们的组合生成一个cookie发送给客户端浏览器。
当没有登录的用户访问系统时，首先检查 remember-me 的 cookie 值，有则检查其值包含的 username、序列号和 token 与数据库中是否一致，一致则通过验证。并且系统还会重新生成一个新的 token 替换数据库中对应旧的 token，序列号 series 保持不变，同时删除旧的 cookie，重新生成 cookie 值（新的 token + 旧的序列号 + username）发送给客户端。
如果对应cookie不存在，或者包含的username、序列号和token 与数据库中保存的不一致，那么将会引导用户到登录页面。
因为cookie被盗用后还可以在用户下一次登录前顺利的进行登录，所以如果你的应用对安全性要求比较高就不要使用Remember-Me功能。

记住我需要数据库支持，因此引入如下依赖

    <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-jdbc</artifactId></dependency><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId></dependency>

application.yml中配置数据源

spring:thymeleaf:cache: false #关闭thymeleaf缓存prefix: classpath:/templates/suffix: .htmldatasource:username: rootpassword: 密码url: jdbc:mysql://ip:3306/study-security?useUnicode=true&characterEncoding=utf-8&useSSL=true&serverTimezone=UTC&nullCatalogMeansCurrent=truedriver-class-name: com.mysql.cj.jdbc.Driver#   数据源其他配置, 在 DruidConfig配置类中手动绑定initialSize: 8minIdle: 5maxActive: 20maxWait: 60000timeBetweenEvictionRunsMillis: 60000minEvictableIdleTimeMillis: 300000validationQuery: SELECT 1 FROM DUAL

配置类中设置数据源给JdbcTokenRepositoryImpl

   //============================== 记住我 Spring Security实现了该功能 ====================/*** 1. jdbcTokenRepository()* 2. configure(HttpSecurity http)中配置* 3. 页面  <input name="remember-me" type="checkbox" id="remember"> 中  name="remember-me"是固定的* <p>* <p>* Cookie: JSESSIONID=4ABC0F22FFB87F68228A5409646E0429; remember-me=RzNuT2puTUhPSW9LMVRUcTJScG43dyUzRCUzRDpCYko4QU42aEZpS0NHUzRES09WMXZRJTNEJTNE*/@Autowiredprivate DataSource dataSource;@Beanpublic JdbcTokenRepositoryImpl jdbcTokenRepository() {final JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();jdbcTokenRepository.setDataSource(dataSource);//jdbcTokenRepository.setCreateTableOnStartup(true); //自动创建表,第二次会报错return jdbcTokenRepository;}//========================================================================================

org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl 中定义有sql

/** Default SQL for creating the database table to store the tokens */public static final String CREATE_TABLE_SQL = "create table persistent_logins (username varchar(64) not null, series varchar(64) primary key, "+ "token varchar(64) not null, last_used timestamp not null)";

配置类中添加记住我

    @Overrideprotected void configure(HttpSecurity http) throws Exception {http.formLogin().loginPage("/login/page").loginProcessingUrl("/login").and().authorizeRequests().antMatchers("/login/page").permitAll().anyRequest().authenticated().and().rememberMe() //记住我功能.tokenRepository(jdbcTokenRepository())  //保存登录信息.tokenValiditySeconds(60 * 60 * 24 * 7); //记住我有效时长;http.csrf().disable();}

页面添加<input name="remember-me" type="checkbox" id="remember">

<!DOCTYPE html>
<head><meta charset="utf-8"><title>自定义登录页面</title>
</head>
<body>
<form action="/login" method="POST">用户名：<input name="username" type="text"><br/>密码：<input name="password" type="password"><br/><!-- remember-me 不能修改 -->记住我：<input name="remember-me" type="checkbox" id="remember"><br/><button type="submit" >登录</button>
</form>
</body>
</html>

http://localhost:8080/hello

打开浏览器控制台，点击登录

数据库

Spring Security 入门 Remember-Me 记住我功能相关推荐

Spring Security入门到实践（一）HTTP Basic在Spring Security中的应用原理浅析
一.Spring Security简介打开Spring Security的官网,从其首页的预览上就可以看见如下文字: Spring Security is a powerful and highly ...
Spring Security入门基础
Spring Security入门基础文章目录 Spring Security入门基础一,Spring Security的使用 1.1 基本术语 1.2 基本使用 1.2.1 引入依赖 1.2.2 ...
Spring Security 入门（五）：在 Spring-Boot中的应用
前言本文作为入门级的DEMO,完全按照官网实例演示: 项目目录结构 Maven 依赖 <parent> <groupId>org.springframework.bo ...
Spring Security 入门（四）：自定义-Filter
前文导读 - Spring Security入门(一):登录与退出 - Spring Security入门(二):基于数据库验证 - Spring Security入门(三):密码加密本文解决问题 ...
Spring Security入门（三）：密码加密
前文导读 - Spring Security入门(一):登录与退出 - Spring Security入门(二):基于数据库验证 Github 地址 https://github.com/ChinaS ...
【Spring Security入门】06-QQ登录实现
准备工作 1.在 QQ互联申请成为开发者,并创建应用,得到APP ID 和 APP Key. 2.了解QQ登录时的网站应用接入流程.(必须看完看懂) 为了方便各位测试,直接把我自己申请的贡献出来: ...
Spring Security入门(一) 导学与开发环境安装
一.导学课程目标深入理解Spring Security及相关框架的原理.功能和代码可以机遇Spring Security及相关框架独立开发认证授权相关功能掌握抽象和封装的常见技巧,可以编写可重 ...
Spring Security入门01-22 登录验证功能
课程链接:SpringSecurity框架教程开始时间:2022-07-17 快速入门搭建一个Spring Boot项目添加基础依赖和创建启动类和controller controller @R ...
Spring Boot基础学习笔记20：Spring Security入门
文章目录零.学习目标一.Spring Security (一)Spring Security概述 (二)Spring Boot整合Spring Security实现的安全管理功能二.基础环境搭建 ...

Spring Security 入门 Remember-Me 记住我功能

Spring Security 入门 Remember-Me 记住我功能相关推荐

最新文章

热门文章