SpringSecurity实现记住我

最新推荐文章于 2025-03-13 20:53:07 发布

初栀_

最新推荐文章于 2025-03-13 20:53:07 发布

阅读量457

点赞数 1

本文链接：https://blog.youkuaiyun.com/hjjjjjjj_/article/details/120246450

版权

Spring Security 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了Spring Security如何实现自动登录（RememberMe）功能。通过配置RememberMeService，将加密后的Token存储在数据库和cookie中，当用户再次访问时，系统会对比cookie中的Token与数据库中的记录，匹配成功则自动登录。配置代码包括数据源、PersistentTokenRepository的设置、HttpSecurity的定制等，并展示了登录页面的简单实现。测试结果显示，系统能正确地在认证成功后自动登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、实现原理

当浏览器登录认证成功后，RememberMeService会加密一串Token传给浏览器，存入cookie中，再写入数据库，下一次浏览器访问时，RememberMeAuthenticationFilter就会读取cookie中的Token，由RememberMeService从数据库查找对应的Token来进行比较，相同则自动登录

二、实现代码

2.1、配置类：注入数据源，配置操作数据对象

注：如果没有创建表，第一次运行使用setCreateTableOnStartup这个方法自动创建表成功后，下一次运行就需要注销，否则运行创建相同的表会报错

    //注入数据源
    @Autowired
    DataSource dataSource;

    //配置操作数据的对象
    @Bean
    public PersistentTokenRepository persistentTokenRepository(){
        JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();
        jdbcTokenRepository.setDataSource(dataSource);
        //自动创建表 该代码在没有创建表的情况下只能运行一次，创建表后不能运行该行代码
        //jdbcTokenRepository.setCreateTableOnStartup(true);
        return jdbcTokenRepository;
    }

2.2、配置类：配置自动登录

.and().rememberMe().tokenRepository(persistentTokenRepository())    //设置操作数据对象
                .tokenValiditySeconds(60) //配置有效时长，单位为秒
                .userDetailsService(userDetailsService) //设置使用userDetailsService底层操作数据库

2.3、配置类完整代码

包含一些其他功能设置

UserDetailsService实现类参考：https://blog.youkuaiyun.com/hjjjjjjj_/article/details/120235512

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    UserDetailsService userDetailsService;
    //注入数据源
    @Autowired
    DataSource dataSource;

    //配置操作数据的对象
    @Bean
    public PersistentTokenRepository persistentTokenRepository(){
        JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();
        jdbcTokenRepository.setDataSource(dataSource);
        //自动创建表 该代码在没有创建表的情况下只能运行一次，创建表后不能运行该行代码
        //jdbcTokenRepository.setCreateTableOnStartup(true);
        return jdbcTokenRepository;
    }

    //配置操作数据的对象
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        /*BCryptPasswordEncoder bCryptPasswordEncoder = new BCryptPasswordEncoder();
        String encode = bCryptPasswordEncoder.encode("123456");
        //如果没有设置roles，就会报错
        auth.inMemoryAuthentication().withUser("lucy").password(encode).roles("admin");*/

        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        //注销
        http.logout().logoutUrl("/logout").logoutSuccessUrl("/suss.html").permitAll();
        //自定义403页面,没有权限，自动跳转的页面
        http.exceptionHandling().accessDeniedPage("/unAuth.html");
        http.formLogin()    //自定义登录页面
                .loginPage("/login.html")    //登录页面设置
                .loginProcessingUrl("/user/login")   //登录访问路径
                .defaultSuccessUrl("/suss.html").permitAll()   //登录成功后跳转路径,permitAll表示无条件进行访问
                .and().authorizeRequests()
                .mvcMatchers("/","/hello","/user/login").permitAll() //设置不需要认证可以直接访问的路径
                //.mvcMatchers(("/index")).hasAnyRole("admin,aaa")
                .anyRequest().authenticated()
                //配置自动登录
                .and().rememberMe().tokenRepository(persistentTokenRepository())    //设置操作数据对象
                .tokenValiditySeconds(60) //配置有效时长，单位为秒
                .userDetailsService(userDetailsService) //设置使用userDetailsService底层操作数据库
                .and().csrf().disable();    //关闭csrf保护
    }

    //加密密码需要用到PasswordEncoder接口，需要设置PasswordEncoder实例化对象
    @Bean
    public PasswordEncoder passwordEncoder(){
        return new BCryptPasswordEncoder();
    }
}

2.4、设置登录页面

注：这里的记住我复选框的名字必须是remember-me，否则无法完成该功能

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录页面</title>
</head>
<body>
<form action="/user/login" method="post">
    用户名：<input type="text" name="username"/><br>
    密码：<input type="password" name="password"/><br>
    <input type="checkbox" name="remember-me"/>记住我<br>
    <input type="submit" value="登录"/>
</form>
</body>
</html>