从零学习spring security（四）记住我功能

太过爱你忘了你带给我的痛 2021-09-29 09:50 305阅读 0赞

我们来看看springsecurity的记住我功能是如何实现的。  
一、原理图  
![记住我原理图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3OTY4OTgy_size_16_color_FFFFFF_t_70]用户第一次登录的时候认证成功，将token写入数据库，同时将token写入浏览器cookie，当下一次登录请求时，带着token去数据库查找，如果找到则带着登录信息去调用userDetailService实现登录。  
二、配置记住我

@Configuration
    public class BrowserConfig extends WebSecurityConfigurerAdapter { 
    
        @Bean
        public PasswordEncoder passwordEncoder(){ 
    
            return new BCryptPasswordEncoder();
        }
    
        @Autowired
        private IAuthenticationSuccessHandler authentication;
    
        @Autowired
        private IAuthenticationFailHandler failHandler;
    
        @Autowired
        private SecurityProperties securityProperties;
    
        @Autowired
        private DataSource dataSource;
    
        @Autowired
        private MyUserDetailService userDetailsService;
        @Bean
        public PersistentTokenRepository persistentTokenRepository(){ 
            JdbcTokenRepositoryImpl tokenRepository = new JdbcTokenRepositoryImpl();
            tokenRepository.setDataSource(dataSource);
    // tokenRepository.setCreateTableOnStartup(true); // 第一次启动的时候数据库生成存token 的表
    
            return tokenRepository;
        };
        @Override
        protected void configure(HttpSecurity http) throws Exception { 
    
            ValidateCodeFilter validateCodeFilter = new ValidateCodeFilter();
            validateCodeFilter.setAuthenticationFailureHandler(failHandler); // 使用我们自定义的失败处理器
    
            http.addFilterBefore(validateCodeFilter, UsernamePasswordAuthenticationFilter.class) // 在UsernamePasswordAuthenticationFilter过滤器前面增加验证码过滤器
                    .formLogin()
                        .loginPage("/authentication/require")
                        .loginProcessingUrl("/authentication/form")
                        .successHandler(authentication)
                        .failureHandler(failHandler)
                        .and()
                    .rememberMe()
                        .tokenRepository(persistentTokenRepository()) // 设置tokenRepository
                        .tokenValiditySeconds(securityProperties.getProperties().getRememberMeSeconds()) // 设置过期时间
                        .userDetailsService(userDetailsService) // 设置登录信息
                    .and()
                    .authorizeRequests()
                    .antMatchers("/authentication/require",
                            securityProperties.getProperties().getLoginPage(),
                            "/code/image" ).permitAll() // 不拦截/code/image
                    .anyRequest()
                    .authenticated()
                    .and()
                    .csrf().disable();
        }
    }

JdbcTokenRepositoryImpl 类中有生成存放token的sql。  
三、需要注意的点  
1）tokenRepository.setCreateTableOnStartup(true); 第一次启动的时候生成表，如果不是第一次启动则需要注掉，不然会报错，因为数据库中已经存在这张表了。  
2)页面上记住我的name必须时remember-me,不然无法实现记住我功能。

这样就实现了记住我功能了。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3OTY4OTgy_size_16_color_FFFFFF_t_70]: /images/20210918/e855b5e7a5fb4fc0b762b51221523ea7.png