Spring Security安全框架之记住我功能
简介
在一般的网站中，比如Bilibili。当用户登录成功后，关闭浏览器后，下次重新进入网站，可以自动登录。
本次就来探究如何实现这种自动登录、记住我的功能。
思维逻辑
需要实现记住我的功能操作，需要保证具体的实现方式，接下来就来梳理下。
首先，在Security框架中，针对记住我的功能实现，Security框架本身对其做了一定的封装，其实现原理为：
- 浏览器：cookie中存储加密后的数据串
- 数据库：MySQL等数据库中存储
加密后的数据串和用户基本信息数据。
当认证器中，根据客户端传递的cookie值，查询服务器，符合用户基本信息，则自动放行。
配置和测试
数据库创建
本质上是不要创建的，Security框架针对记住我功能的实现，会在数据库不存在表时，org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl自动创建一个persistent_logins表。
如果想手动创建，可以执行下列sql进行表的创建：
CREATE TABLE persistent_logins ( username VARCHAR ( 64 ) NOT NULL, series VARCHAR ( 64 ) PRIMARY KEY, token VARCHAR ( 64 ) NOT NULL, last_used TIMESTAMP NOT NULL );
配置类注入数据源，配置操作数据库对象
import org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl;
import org.springframework.security.web.authentication.rememberme.PersistentTokenRepository;
import javax.sql.DataSource;
/**
* 注入数据源(记住我)
*/
@Autowired
private DataSource dataSource;
/**
* 配置操作数据库对象
* @return
@Bean
public PersistentTokenRepository persistentTokenRepository(){
JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();
jdbcTokenRepository.setDataSource(dataSource);
jdbcTokenRepository.setCreateTableOnStartup(true); // 如果没有配置记住我的数据表，则自动生成
return jdbcTokenRepository;
}配置config(HttpSecurity)
.and() .rememberMe().tokenRepository(persistentTokenRepository()) // 配置记住我的功能，同时增加查询数据库 cookie 值 .tokenValiditySeconds(60) // 设置cookie的有效时间(秒为单位) .userDetailsService(mySecurityService) // 查询数据库
页面增加记住我选项
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<form action="/user/login" method="post">
用户名：<input type="text" name="username" /><br/>
密码：<input type="text" name="password" /><br/>
<input type="checkbox" name="remember-me" title="记住我" />自动登录<br/>
<input type="submit" value="login" /><br/>
</form>
</body>
</html>
主要代码为：
<input type="checkbox" name="remember-me" title="记住我" />自动登录<br/>
【注意：】name="remember-me" 这是固定写法，否则无法识别！
测试
重启服务器，请求需要被认证的url：
http://localhost/login.html
关闭浏览器，重新打开，重新请求：
http://localhost/loginSuccess.html
注意事项
由于数据库本身未创建 persistent_logins表，只是在配置类中申明创建表：
此时数据库中，可以看到已存在表信息：
此处需要注意的是，如果配置了自动创建表，如果已存在指定的表，启动会报错！
原理分析
1、浏览器请求服务器时，会先经过UsernamePasswordAuthenticationFilter进行认证操作
2、如果UsernamePasswordAuthenticationFilter认证成功，会调用其父类 AbstractAuthenticationProcessingFilter中的doFilter方法。
3、最终执行this.successfulAuthentication(request, response, chain, authResult)。
即org.springframework.security.web.authentication.rememberme.AbstractRememberMeServices中的loginSuccess方法。
然后在org.springframework.security.web.authentication.rememberme.PersistentTokenBasedRememberMeServices#onLoginSuccess中做以下操作：
4、将生成的新的token信息，存储于数据表中，并且也存储在浏览器 cookie 中。
5、当浏览器关闭，下次登录时，会根据之前设定的remember-me信息，在org.springframework.security.web.authentication.rememberme.RememberMeAuthenticationFilter中对其验证！
代码下载
springboot-security-09-rememberMe
到此这篇关于Spring Security安全框架之记住我的文章就介绍到这了,更多相关Spring Security记住我内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
Spring boot 运用策略模式实现避免多次使用if的操作代码
这篇文章主要介绍了Spring boot 运用策略模式实现，避免多次使用if,使用策略模式后，新加一种支付策略时，只需要在策略枚举中添加新加的策略信息，外加一个策略类即可，而不再需要添加新的if判断，需要的朋友可以参考下2022-08-08
这篇文章给大家分享java创建二维码并赋予url链接的功能实现，需要获取要赋值给二维码的链接后缀，通过设置二维码的访问路径等一系列操作，具体实现代码跟随小编一起看看吧2021-06-06
这篇文章主要介绍了通过openOffice将office文件转成pdf,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-11-11
今天给大家带来的是关于Java的相关知识,文章围绕着Java实现常见排序算法的优化展开,文中有非常详细的介绍及代码示例,需要的朋友可以参考下2021-01-01
这篇文章给大家介绍了Spring cloud config 配置文件加密方式，非常不错，具有一定的参考借鉴价值，感兴趣的朋友跟随脚步之家小编一起学习吧2018-05-05
这篇文章主要介绍了Maven聚合开发实例代码，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2023-03-03
很多用户会请求过于频繁或者是多次重复提交数据，本文主要介绍了Java后端限制频繁请求和重复提交的实现，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2022-04-04
IOC也是Spring的核心之一了，之前学的时候是采用xml配置文件的方式去实现的，后来其中也多少穿插了几个注解，但是没有说完全采用注解实现。那么这篇文章就和大家分享一下，全部采用注解来实现IOC+DI2023-02-02
Spring Mybatis Mapper模糊查询的几种方法
在Spring结合Mybatis进行开发时,实现模糊查询是一个常见需求,在Mybatis中,LIKE查询可以通过多种方式实现,本文给大家介绍了Spring Mybatis Mapper模糊查询的几种方法,需要的朋友可以参考下2024-03-03
这篇文章主要介绍了JAVA实现LRU算法的参考示例，帮助大家根据需求实现算法，感兴趣的朋友可以了解下2020-10-10
最新评论