春季安全，Spring MVC和登錄會話

Question

Spring我有我的Spring MVC & Spring安全運行正如Spring自己的參考應用程序「petclinic」所建議的。一切都很好，但登錄不會持續瀏覽器重新啓動。

什麼必須考慮，以確保一個登錄的用戶不需要重新啓動瀏覽器後重新登錄？

Answer 1

在瀏覽器重新啓動時，不維護用戶會話。因此，您登錄信息不會在瀏覽器重新啓動後存活，因爲它們存儲在會話中。

要設置一個生存的瀏覽器重新登錄，您需要實現一個基於cookie的身份驗證，也被稱爲「記住我」春季安全。

要設置「記住我」使用Spring的安全，我建議你the following article。 你也可以檢查出Spring documentation關於這個問題。