默认用户名密码登录新增RememberMe（记住我）选项

在Spring Security框架中，可以通过修改登录页面和配置Spring Security来实现“记住我”功能。

修改登录页面：在登录页面的HTML表单中，添加一个“记住我”复选框，并将其name属性设置为remember-me。这是Spring Security框架默认识别的名称，用于触发“记住我”功能。
配置Spring Security：在Spring Security的配置类中，使用rememberMe()方法进行相关配置。这通常包括设置用户详情服务（userDetailsService）和令牌有效期（tokenValiditySeconds）。令牌的有效期默认为两周（14天），与Spring Security的默认配置相同。
实现原理：当用户勾选“记住我”选项并成功登录后，Spring Security会生成一个记住我令牌（remember-me token），并将其存储在浏览器的Cookie中。这个令牌包含了一个加密的用户标识符和一个有效期。在后续的访问中，如果Cookie仍然有效（即未过期且未被清除），Spring Security会自动使用这个令牌来验证用户身份，从而无需用户再次输入用户名和密码。
验证功能：为了验证“记住我”功能是否工作，可以在成功登录后关闭浏览器或重启应用，然后尝试直接访问系统首页。如果仍然能够直接访问而无需重新登录，则说明“记住我”功能已成功实现。

通过以上步骤，可以在Spring Security框架中轻松实现“记住我”功能，提升用户体验。

热门标签