Spring Security 如何实现记住我功能及其工作原理详解？

本文共计1695个文字，预计阅读时间需要7分钟。

本章扩展功能，新增记住我功能。即用户登录一次后，系统会记住该用户一段时间，在这段时间内，用户无需重新登录即可使用系统。 记住我功能原理：

这章继续扩展功能，来一个“记住我”的功能实现，就是说用户在登录一次以后，系统会记住这个用户一段时间，这段时间内用户不需要重新登录就可以使用系统。

记住我功能基本原理

原理说明

• 用户登录发送认证请求的时候会被UsernamePasswordAuthenticationFilter认证拦截，认证成功以后会调用一个RememberMeService服务，服务里面有一个TokenRepository，这个服务会生成一个Token，然后将Token写入到浏览器的Cookie同时会使用TokenRepository把生成的Token写到数据库里面，因为这个动作是在认证成功以后做的，所以在Token写入数据库的时候会把用户名同时写入数据库。