1.基本简介
2.基本用法
在前两天的内容后，我们直接在原有代码修改，增添RememberMe功能。
1.注册配置信息
Java
运行代码复制代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
package com.yzxb.SpringSecurity.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Bean
PasswordEncoder passwordEncoder() {
return NoOpPasswordEncoder.getInstance();
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.anyRequest().authenticated()
.and()
.formLogin()
.and()
.rememberMe()
.key("ikun")
.and()
.csrf().disable();
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.inMemoryAuthentication()
.withUser("ikun")
.password("5201314")
.roles("admin");
}
}
2.重启验证功能
此时重启项目，访问我们原来的接口：http://localhost:8080/demo/index，会发现登录窗口多了一个勾选框，当我们勾选之后，登录。之后关闭浏览器再次访问上述地址，就会发现无需重复登录了。
注意这里不要重启后端服务
REMEMBERMEONTHISCOMPUTER.
PLEASESIGNIN
SIGNIN
SERNAME
PASSWORD
那么这一切就因为多了一个勾选框就实现的流程，到底是怎么实现的呢？我们大概可以猜出来他会告诉服务端是否开启RememberMe功能，当请求后，我们会发现响应头多了一个Set-Cookie参数，如下图：
SET-COKIE:RERENBER-RE-ANF2NDVETONTIK4WLIWI4W2A1010XTNXTWFHZTG1NOGRZINLZY1MIMOTJIYJAYZTU4;NAX-IGE=128960EXPIRES=TUE,
ET-COOKIE:JSESSI0ND=C81B63662955561827D92A4C4E6B6FB;PATH=/;HTP0NLY
在响应头给了一个remember-me的字符串，以后所有的请求头Cookie字段都会自动携带这个令牌，服务端可以利用该令牌校验用户身份是否合法。
大致流程如上所述，但是读者们应该想起来我们前面说的问题了，这种令牌一旦泄露，不怀好意的Ikun们可以拿这个令牌随意访问系统，从而给系统带来风险和性能压力。怎么优化呢？
类似于我们前面的自定义认证一样，将Token持久化到DB即可。这里我们也可以做进一步的二次校验，从而保证系统的全局安全。
若有收获，就点个赞吧
