是否必須在我的應用程序中進行配置？

Question

我使用spring安全進行身份驗證。我有applicationContext-security.xml和自定義登錄頁面（login.jsp）。我必須執行記住我的功能。我已經配置了以下兩件事。是強制配置兩者還是一個就足夠了？請幫幫我。

的login.jsp：

<input type="checkbox" name="_spring_security_remember_me" />Remember Me 

的security.xml：

<remember-me key="_spring_security_remember_me"/> 

均爲上述各行強制性的？也是_spring_security_remember_me約定是強制性的？謝謝！

Answer 1

JSP中的複選框用於讓用戶選擇是否應設置remember-me cookie，以便稍後進行透明驗證。 Spring除了這樣一個請求參數以決定是否必須設置cookie。

security.xml中的密鑰用於生成更難以猜測的哈希值以存儲在cookie中。你應該放一些只有你自己知道的東西。這是一個祕密鑰匙。見http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#remember-me