项目中Spring Security 整合Spring Session实现记住我功能

Spring Session提供了与Spring Security的“我记得”身份验证的集成的支持:

目的：

更改会话过期长度
确保会话cookie在Integer.MAX_VALUE处过期。将cookie过期设置为最大的可能值，因为只有在创建会话时才设置cookie。如果将其设置为与会话到期相同的值，那么当用户使用该值时，会话将得到更新，但是cookie过期不会更新，导致过期时间被修复。

具体做法：

1.login.html

注意：name必须为remember-me，否则设置失败。

2.SecurityConfig配置


@Override
protected void configure(HttpSecurity http) throws Exception {http.authorizeRequests()// 该方法所返回的对象的方法来配置请求级别的安全细节
.antMatchers(HttpMethod.GET, "/user/login", "/user/forget", "/user/regist").permitAll()// 登录页面不拦截
.antMatchers(HttpMethod.POST, "/user/checkLogin").permitAll().anyRequest().authenticated()// 对于登录路径不进行拦截
.and().formLogin()// 配置登录页面
.loginPage("/user/login")// 登录页面的访问路径;
.loginProcessingUrl("/user/checkLogin")// 登录页面下表单提交的路径
.failureUrl("/user/login?error=true")// 登录失败后跳转的路径,为了给客户端提示
.defaultSuccessUrl("/index")// 登录成功后默认跳转的路径;
.and().logout()// 用户退出操作
.logoutRequestMatcher(new AntPathRequestMatcher("/user/logout", "POST"))// 用户退出所访问的路径，需要使用Post方式
.permitAll().logoutSuccessUrl("/user/login?logout=true")/// 退出成功所访问的路径
.and().csrf().disable().rememberMe().rememberMeServices(rememberMeServices()).and().headers()
.frameOptions()// 允许iframe内呈现。
.sameOrigin().and().sessionManagement().maximumSessions(1).expiredUrl("/user/login?expired=true");}@Bean
public static RememberMeServices rememberMeServices() {SpringSessionRememberMeServices rememberMeServices = new SpringSessionRememberMeServices();/ /设置1000秒后过期rememberMeServices.setValiditySeconds(1000);
return rememberMeServices;
}

源码：

//登录成功后的检验

  public final void loginSuccess(HttpServletRequest request,HttpServletResponse response, Authentication successfulAuthentication) {//alwaysRemember：默认为false,设置true为永久记住if (!this.alwaysRemember
&& !rememberMeRequested(request, this.rememberMeParameterName)) {
logger.debug("Remember-me login not requested.");
return;
}request.setAttribute(REMEMBER_ME_LOGIN_ATTR, true);//validitySeconds默认为2592000 即30天request.getSession().setMaxInactiveInterval(this.validitySeconds);
}/**
* Allows customization of whether a remember-me login has been requested. The default
* is to return {@code true} if the configured parameter name has been included in the
* request and is set to the value {@code true}.
* @param request the request submitted from an interactive login, which may include
* additional information indicating that a persistent login is desired.
* @param parameter the configured remember-me parameter name.
* @return true if the request includes information indicating that a persistent login
* has been requested.
*/protected boolean rememberMeRequested(HttpServletRequest request, String parameter) {//获取参数remember-me对应的值String rememberMe = request.getParameter(parameter);//如果设置满足以下条件证明用户设置了记住我的功能if (rememberMe != null) {
if (rememberMe.equalsIgnoreCase("true") || rememberMe.equalsIgnoreCase("on")
|| rememberMe.equalsIgnoreCase("yes") || rememberMe.equals("1")) {
return true;
}
}
if (logger.isDebugEnabled()) {
logger.debug("Did not send remember-me cookie (principal did not set "
+ "parameter '" + parameter + "')");
}
return false;
}

微信公众号

项目中Spring Security 整合Spring Session实现记住我功能相关推荐

.netcore 如何获取系统中所有session_集群化部署，Spring Security 要如何处理 session 共享？
前面和大家聊了 Spring Security 如何像 QQ 一样,自动踢掉已登录用户(Spring Boot + Vue 前后端分离项目,如何踢掉已登录用户?),但是前面我们是基于单体应用的,如果我 ...
Spring Security整合JWT，实现单点登录，So Easy~！
前面整理过一篇 SpringBoot Security前后端分离,登录退出等返回json数据,也就是用Spring Security,基于SpringBoot2.1.4 RELEASE前后端分离的情况 ...
Spring boot 整合Spring Security Jwt
记录学习Spring boot 整合Spring Security Jwt 学习参考 – 慢慢的干货 https://shimo.im/docs/OnZDwoxFFL8bnP1c/read 首先创建S ...
spring boot整合spring security笔记
最近自己做了一个小项目,正在进行springboot和spring Security的整合,有一丢丢的感悟,在这里分享一下: 首先,spring boot整合spring security最好是使用T ...
spring security 整合sso全记录
spring security 整合sso全记录介绍一下我司的sso流程 app security 整合sso的思路要解决的问题上代码介绍一下我司的sso流程我司的sso流程: app在ss ...
认证与授权流程与spring boot整合 spring security（1）
一 spring security 1.1 spring security的作用 Spring Security所解决的问题就是安全访问控制,而安全访问控制功能其实就是对所有进入系统的请求进行拦截 ...
Spring Boot项目中集成Elasticsearch，并实现高效的搜索功能
Spring Boot项目中集成Elasticsearch 前言环境准备引入依赖配置Elasticsearch连接信息定义实体类定义Elasticsearch操作接口实现搜索功能总结前 ...
使用Spring Security在Spring Boot中进行缓存
在这篇文章中,我想分享一下O&B的一个团队的经验教训. 他们正在使用带有Spring Security的Spring Boot. 默认情况下,Spring Security保护的所有内容都将通 ...
Spring MVC实现Spring Security，Spring Stomp websocket Jetty嵌入式运行
使用Spring框架各个组件实现一个在线聊天网页,当有用户连接WebSocket,服务器监听到用户连接会使用Stomp推送最新用户列表,有用户断开刷新在线列表,实时推送用户聊天信息.引入Jetty服务 ...

项目中Spring Security 整合Spring Session实现记住我功能

项目中Spring Security 整合Spring Session实现记住我功能相关推荐

最新文章

热门文章