SpringSecurity rememberme功能實(shí)現(xiàn)過(guò)程解析
記住我功能原理分析
還記得前面咱們分析認(rèn)證流程時(shí)，提到的記住我功能嗎？
現(xiàn)在繼續(xù)跟蹤找到AbstractRememberMeServices對(duì)象的loginSuccess方法：
再點(diǎn)進(jìn)去上面if判斷中的rememberMeRequested方法，還在當(dāng)前類中：
如果上面方法返回true，就表示頁(yè)面勾選了記住我選項(xiàng)了。
繼續(xù)順著調(diào)用的方法找到PersistentTokenBasedRememberMeServices的onLoginSuccess方法：
注意name和value屬性的值不要寫錯(cuò)哦！
先測(cè)試一下，認(rèn)證通過(guò)后，關(guān)掉瀏覽器，再次打開頁(yè)面，發(fā)現(xiàn)還要認(rèn)證！為什么沒(méi)有起作用呢？
這是因?yàn)閞emember me功能使用的過(guò)濾器RememberMeAuthenticationFilter默認(rèn)是不開啟的！
開啟remember me過(guò)濾器
<security:remember-me token-validity-seconds="60"></security:remember-me>
說(shuō)明：RememberMeAuthenticationFilter中功能非常簡(jiǎn)單，會(huì)在打開瀏覽器時(shí)，自動(dòng)判斷是否認(rèn)證，如果沒(méi)有則
調(diào)用autoLogin進(jìn)行自動(dòng)認(rèn)證。
remember me 安全性分析
記住我功能方便是大家看得見的，但是安全性卻令人擔(dān)憂。因?yàn)?Cookie畢竟是保存在客戶端的，很容易盜取，而且
cookie的值還與用戶名、密碼這些敏感數(shù)據(jù)相關(guān)，雖然加密了，但是將敏感信息存在客戶端，還是不太安全。那么
這就要提醒喜歡使用此功能的，用完網(wǎng)站要及時(shí)手動(dòng)退出登錄，清空認(rèn)證信息。
此外，SpringSecurity還提供了remember me的另一種相對(duì)更安全的實(shí)現(xiàn)機(jī)制 :在客戶端的cookie中，僅保存一個(gè)
無(wú)意義的加密串（與用戶名、密碼等敏感數(shù)據(jù)無(wú)關(guān)），然后在db中保存該加密串-用戶信息的對(duì)應(yīng)關(guān)系，自動(dòng)登錄
時(shí)，用cookie中的加密串，到db中驗(yàn)證，如果通過(guò)，自動(dòng)登錄才算通過(guò)。
持久化remember me信息
創(chuàng)建一張表，注意這張表的名稱和字段都是固定的，不要修改。
<security:remember-me token-validity-seconds="60"
data-source-ref="dataSource"
remember-me-parameter="remember-me"></security:remember-me>
CREATE TABLE `persistent_logins` ( `username` varchar(64) NOT NULL, `series` varchar(64) NOT NULL, `token` varchar(64) NOT NULL, `last_used` timestamp NOT NULL, PRIMARY KEY (`series`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
- Spring Security 構(gòu)建rest服務(wù)實(shí)現(xiàn)rememberme 記住我功能
- 詳解使用Spring Security進(jìn)行自動(dòng)登錄驗(yàn)證
- Spring Security實(shí)現(xiàn)兩周內(nèi)自動(dòng)登錄"記住我"功能
- spring security實(shí)現(xiàn)下次自動(dòng)登錄功能過(guò)程解析
- Spring Security 自動(dòng)踢掉前一個(gè)登錄用戶的實(shí)現(xiàn)代碼
- Spring security實(shí)現(xiàn)記住我下次自動(dòng)登錄功能過(guò)程詳解
- Spring Security學(xué)習(xí)之rememberMe自動(dòng)登錄的實(shí)現(xiàn)
相關(guān)文章
Java如何利用線程池和Redis實(shí)現(xiàn)高效數(shù)據(jù)入庫(kù)
文章介紹了如何利用線程池和Redis在高并發(fā)環(huán)境中實(shí)現(xiàn)高效的數(shù)據(jù)入庫(kù),通過(guò)將數(shù)據(jù)首先存儲(chǔ)在Redis緩存中,然后利用線程池定期批量入庫(kù)處理,確保系統(tǒng)的性能和穩(wěn)定性,主要組件包括BatchDataStorageService、CacheService和RedisUtils等2025-02-02
1秒鐘實(shí)現(xiàn)Springboot?替換/寫入?word文檔里面的文字、圖片功能
這篇文章主要介紹了Springboot?替換/寫入?word文檔里面的文字、圖片，1秒鐘實(shí)現(xiàn),本文結(jié)合示例代碼給大家介紹的非常詳細(xì)，需要的朋友可以參考下2022-12-12
SpringBoot擴(kuò)展SpringMVC原理并實(shí)現(xiàn)全面接管
這篇文章主要介紹了SpringBoot擴(kuò)展SpringMVC原理并實(shí)現(xiàn)全面接管,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-11-11
使用SpringMVC在redirect重定向的時(shí)候攜帶參數(shù)的問(wèn)題
這篇文章主要介紹了使用SpringMVC在redirect重定向的時(shí)候攜帶參數(shù)的問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2022-03-03
這篇文章主要介紹了SpringBoot中的事務(wù)回滾規(guī)則詳解,事務(wù)是指一系列的操作，這些操作要么全部成功，要么全部失敗。在Spring Boot中，我們可以使用事務(wù)管理器來(lái)管理事務(wù),在使用事務(wù)管理器的時(shí)候，一個(gè)非常重要的概念就是事務(wù)回滾,需要的朋友可以參考下2023-07-07
這篇文章主要介紹了解決SpringBoot使用yaml作為配置文件遇到的坑，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-08-08
Java后端向前端返回文件流實(shí)現(xiàn)下載功能
后端可以使用Java中servlet提供的HttpServletResponse,核心步驟是要設(shè)置響應(yīng)的數(shù)據(jù)類型,設(shè)置為某一類文件類型或二進(jìn)制格式,以及響應(yīng)頭,然后用ServletOutputStream將文件以流的形式發(fā)送到前端,本文介紹Java后端向前端返回文件流實(shí)現(xiàn)下載功能,感興趣的朋友一起看看吧2023-12-12
Java利用位運(yùn)算實(shí)現(xiàn)乘法運(yùn)算詳解
這篇文章主要為大家詳細(xì)介紹了Java如何用位運(yùn)算實(shí)現(xiàn)乘法運(yùn)算，在實(shí)現(xiàn)乘法時(shí)要用位運(yùn)算實(shí)現(xiàn)，并且不能出現(xiàn)加減乘除任何符號(hào),感興趣的可以了解一下2023-04-04
springboot加載命令行參數(shù)ApplicationArguments的實(shí)現(xiàn)
本文主要介紹了springboot加載命令行參數(shù)ApplicationArguments的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-04-04
這篇文章主要介紹了Mybatis-Plus 通用CRUD的詳細(xì)操作,包括插入操作，更新操作及刪除操作等，針對(duì)每種操作通過(guò)實(shí)例代碼給大家介紹的非常詳細(xì)，需要的朋友可以參考下2021-09-09