1.注册配置信息
package com.yzxb.SpringSecurity.config; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.crypto.password.NoOpPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; @Configuration public class SecurityConfig extends WebSecurityConfigurerAdapter { @Bean PasswordEncoder passwordEncoder() { return NoOpPasswordEncoder.getInstance(); } @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .anyRequest().authenticated() .and() .formLogin() .and() .rememberMe() .key("ikun") .and() .csrf().disable(); } @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("ikun") .password("5201314") .roles("admin"); } }
2.重启验证功能此时重启项目，访问我们原来的接口：http://localhost:8080/demo/index，会发现登录窗口多了一个勾选框，当我们勾选之后，登录。之后关闭浏览器再次访问上述地址，就会发现无需重复登录了。
那么这一切就因为多了一个勾选框就实现的流程，到底是怎么实现的呢？我们大概可以猜出来他会告诉服务端是否开启RememberMe功能，当请求后，我们会发现响应头多了一个Set-Cookie参数，如下图： 
在响应头给了一个remember-me的字符串，以后所有的请求头Cookie字段都会自动携带这个令牌，服务端可以利用该令牌校验用户身份是否合法。
大致流程如上所述，但是读者们应该想起来我们前面说的问题了，这种令牌一旦泄露，不怀好意的Ikun们可以拿这个令牌随意访问系统，从而给系统带来风险和性能压力。怎么优化呢？
类似于我们前面的自定义认证一样，将Token持久化到DB即可。这里我们也可以做进一步的二次校验，从而保证系统的全局安全。
