springsecurity的“记住我”功能理解

最新推荐文章于 2024-04-18 09:31:15 发布

weixin_42053164

最新推荐文章于 2024-04-18 09:31:15 发布

阅读量287

点赞数

分类专栏： springsecurity 文章标签： html5 vue.js javascript

本文链接：https://blog.youkuaiyun.com/weixin_42053164/article/details/120338938

版权

springsecurity 专栏收录该内容

2 篇文章

订阅专栏

本文探讨了网站中‘记住我’功能的实现原理，当用户勾选该选项后，即使服务器重启或session过期，只要cookie携带的token未过期，用户仍能免密登录。此功能涉及session管理、cookie设置以及安全性问题，如如何确保用户在长时间未操作后仍能安全地保持登录状态。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

“记住我”功能：用户访问一个网站时，一般需要登录，那么服务器端会生成session对象，这有个生命周期，一般为从不操作开始计时，默认20分钟，可修改。springsecurity认证后，设置返回给浏览器的cookie失效时间为“浏览器关闭后”。一般情况下，在不关闭浏览器时，不操作20分钟后，就需要重新认证登录了。

现在，设置了“记住我”选项并在服务端实现后，即使服务端重启或session过期失效，如果请求的cookie带来的token没有过期，那么依然可以访问，并主动登录，生成session，userdetails？（存疑）