場景

很多登錄都有記住我這個功能，在用戶登陸一次以后，系統(tǒng)會記住用戶一段時間，在這段時間，用戶不用反復登陸就可以使用我們的系統(tǒng)。記住用戶功能的基本原理如下圖：

用戶登錄的時候，請求發(fā)送給過濾器UsernamePasswordAuthenticationFilter,當該過濾器認證成功后，會調(diào)用RememberMeService，會生成一個token，將token寫入到瀏覽器cookie，同時RememberMeService里邊還有個TokenRepository，將token和用戶信息寫入到數(shù)據(jù)庫中。這樣當用戶再次訪問系統(tǒng)，訪問某一個接口時，會經(jīng)過一個RememberMeAuthenticationFilter的過濾器，他會讀取cookie中的token，交給RememberService，RememberService會用TokenRepository根據(jù)token從數(shù)據(jù)庫中查是否有記錄，如果有記錄會把用戶名取出來，再調(diào)用UserDetailService根據(jù)用戶名獲取用戶信息，然后放在SecurityContext里。

實現(xiàn)類

首先來實現(xiàn)操作token的類，實現(xiàn)增刪改查功能，我們來使用redis保存，新建類RememberMeHandler，這個類需要實現(xiàn)接口 PersistentTokenRepository，首先來全局看一下類結構：

為了方便查詢，我們在記住一個用戶的時候，向redis中保存三條數(shù)據(jù)，其中兩個是根據(jù)series查用戶名和根據(jù)用戶名查series。token定義的保存時長為15天，這兩個定為30天。最下面的三個方法就是保存這兩個key的方法和生成所有key的方法。四個重寫的方法就是增刪改查方法。首先來看新增：

需要記住用戶的時候，把用戶的信息組合在一起，添加到redis中，并定義15天的過期時間。然后看修改和刪除：

都是對保存內(nèi)容的正常操作，最后看查詢：

記住用戶之后，用戶登錄，查詢出用戶信息，實現(xiàn)自動認證。

網(wǎng)上有很多使用jdbc實現(xiàn)的方式，也是一種不錯的選擇。

配置記住我

在security配置類中，需要配置記住我的參數(shù)名字和處理類：

注意這里的授權配置要使用 authenticated() 。登錄頁面中增加記住我：

注意這里的參數(shù)名字 remember-me 是security記住我的默認名字。

測試

不勾選記住我，點擊登錄，redis中并沒有記錄token信息，勾選記住我，點擊登錄，可以看到記住我的信息記錄在redis中：

我們啟動項目，登錄成功并勾選記住用戶，然后重新啟動項目，在同一個瀏覽器中訪問頁面，可以看到不用登錄直接可以成功！

代碼地址：https://gitee.com/blueses/spring-boot-security 10

總結

以上是生活随笔為你收集整理的SpringBootSecurity学习（10）网页版登录之记住我功能的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。