SpringBootSecurity学习（10）网页版登录之记住我功能

今天药忘吃喽~ 2023-08-17 17:29 83阅读 0赞

# 场景 #

很多登录都有记住我这个功能，在用户登陆一次以后，系统会记住用户一段时间，在这段时间，用户不用反复登陆就可以使用我们的系统。记住用户功能的基本原理如下图：

![file][]

用户登录的时候，请求发送给过滤器UsernamePasswordAuthenticationFilter,当该过滤器认证成功后，会调用RememberMeService，会生成一个token，将token写入到浏览器cookie，同时RememberMeService里边还有个TokenRepository，将token和用户信息写入到数据库中。这样当用户再次访问系统，访问某一个接口时，会经过一个RememberMeAuthenticationFilter的过滤器，他会读取cookie中的token，交给RememberService，RememberService会用TokenRepository根据token从数据库中查是否有记录，如果有记录会把用户名取出来，再调用UserDetailService根据用户名获取用户信息，然后放在SecurityContext里。

# 实现类 #

首先来实现操作token的类，实现增删改查功能，我们来使用redis保存，新建类RememberMeHandler，这个类需要实现接口 PersistentTokenRepository，首先来全局看一下类结构：

![file][file 1]

为了方便查询，我们在记住一个用户的时候，向redis中保存三条数据，其中两个是根据series查用户名和根据用户名查series。token定义的保存时长为15天，这两个定为30天。最下面的三个方法就是保存这两个key的方法和生成所有key的方法。四个重写的方法就是增删改查方法。首先来看新增：

![file][file 2]

需要记住用户的时候，把用户的信息组合在一起，添加到redis中，并定义15天的过期时间。然后看修改和删除：

![file][file 3]

都是对保存内容的正常操作，最后看查询：

![file][file 4]

记住用户之后，用户登录，查询出用户信息，实现自动认证。

网上有很多使用jdbc实现的方式，也是一种不错的选择。

# 配置记住我 #

在security配置类中，需要配置记住我的参数名字和处理类：

![file][file 5]

注意这里的授权配置要使用 authenticated() 。登录页面中增加记住我：

![file][file 6]

注意这里的参数名字 remember-me 是security记住我的默认名字。

# 测试 #

不勾选记住我，点击登录，redis中并没有记录token信息，勾选记住我，点击登录，可以看到记住我的信息记录在redis中：

![file][file 7]

我们启动项目，登录成功并勾选记住用户，然后重新启动项目，在同一个浏览器中访问页面，可以看到不用登录直接可以成功！

代码地址：https://gitee.com/blueses/spring-boot-security 10

[file]: /images/20230808/2f24d79c800843de829f8afb7669ccae.png
[file 1]: /images/20230808/351b3cba9e71421db6693b2f98ce4591.png
[file 2]: /images/20230808/c867cf8bdad04c8fab60271f8677d9e3.png
[file 3]: /images/20230808/7211e306dad6420da9ee5777cbbb0e7e.png
[file 4]: /images/20230808/8c30f138d4de445da25e3dd09cb482dd.png
[file 5]: /images/20230808/1983e1e4a4464bcaa561a404a4584d92.png
[file 6]: /images/20230808/218ad664b5544977ab37a3de8c2e5f84.png
[file 7]: /images/20230808/322b07403a1e4299b7a8edbc2ff554ad.png