SpringBoot整合Spring Security，记住我与退出登录（五）

我会带着你远行 2022-12-10 01:25 119阅读 0赞

# 一、开启记住我 #

使用的是数据库存储token，表代码在JdbcTokenRepositoryImpl里有，如下：

create table persistent_logins (username varchar(64) not null, series varchar(64) primary key, " + "token varchar(64) not null, last_used timestamp not null

然后在配置类加入如下代码，

//开启记住我功能
    http.rememberMe()
            .rememberMeParameter("remember-me-new")//表单参数名，默认参数是remember-me
            .rememberMeCookieName("remember-me-cookie")//浏览器存的cookie名，默认是remember-me
            .tokenValiditySeconds(60*60*24*2)//保存2两天，默认时两周
            .tokenRepository(persistentTokenRepository());//使用数据库存储token，防止重启服务器丢失数据

@Bean
        public PersistentTokenRepository persistentTokenRepository(){ 
            JdbcTokenRepositoryImpl jdbcTokenRepository = new JdbcTokenRepositoryImpl();
            jdbcTokenRepository.setDataSource(dataSource);
            return jdbcTokenRepository;
        }

# 二、开启退出登录 #

最简单的方式就是http.logout()即可开启，如果要自定义处理器，则需实现LogoutSuccessHandler：

package com.example.securityzimug.config.auth;
    
    import org.springframework.security.core.Authentication;
    import org.springframework.security.web.authentication.logout.LogoutSuccessHandler;
    import org.springframework.stereotype.Component;
    
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    
    /** * @author baikunlong * @date 2020/9/23 11:15 */
    @Component
    public class MyLogoutSuccessHandler implements LogoutSuccessHandler { 
        @Override
        public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) { 
            //自定义注销成功处理器
            try { 
                response.sendRedirect("/login.html");
            } catch (IOException e) { 
                e.printStackTrace();
            }
        }
    }

在配置类注入handler，然后设置一下即可：

@Resource
        MyLogoutSuccessHandler myLogoutSuccessHandler;

//开启退出登录，会删除cookie和session，还会删除数据库的记住密码的那个数据表数据，默认是重定向到登录页面
            http.logout().logoutSuccessHandler(myLogoutSuccessHandler);//自定义处理器