spring security 实现免登陆功能

最新推荐文章于 2024-06-21 10:57:12 发布

原创

最新推荐文章于 2024-06-21 10:57:12 发布 · 8.5k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#Spring

本文介绍了Spring Security如何基于COOKIE实现免登陆功能。当用户勾选“记住我”时，系统将记录cookie到数据库中。会话失效时，RememberMeAuthenticationFilter自动处理并重新登录。过程涉及AbstractRememberMeServices、PersistentTokenBasedRememberMeServices和 PersistentTokenRepository。配置关键属性包括"data-source-ref"、"key"、"token-validity-seconds"等。

spring security 实现免登陆功能大体也是基于COOKIE来实现的。

主要配置信息：

<remember-me data-source-ref="dataSource" key="rememberMeCookie"
authentication-success-handler-ref="authenticationSuccessHandler"
services-alias="rememberMeServices" />

1.首先登陆表单要Post URL: /j_spring_security_check 同时_spring_security_remember_me要等于yes，这时登陆后会记录cookie到数据库中；

/j_spring_security_check?_spring_security_remember_me=yes

代码逻辑：

UsernamePasswordAuthenticationFilter 登陆验证过滤器拦截/j_spring_security_check同时调用AbstractRememberMeServices 接口实现

this.rememberMeServices.loginSuccess(request, response, authResult);

2.当会话失效时，这个时候RememberMeAuthenticationFilter 过滤器会调用this.rememberMeServices.autoLogin(request, response);自动登陆；

同时successHandler.onAuthenticationSuccess(request, response, rememberMeAuth); 可以进行一些会话信息加载，这个地方需要根据项目的需要进行改造。

AbstractRememberMeServices

public final Authentication autoLogin(HttpServ