我在“ 將社交登錄添加到Jiwhiz博客”中提到，RememberMe功能不適用于Spring Social Security。 好吧，這是因為該應用程序現在不通過用戶名和密碼對用戶進行身份驗證，并且完全取決于社交網站（例如Google，Facebook和Twitter）來完成此工作。 默認的Spring Security配置無法處理這種情況。 Spring Security可能是所有Spring Portfolio項目中最復雜的軟件。 為了使一個非常簡單的Web應用程序具有安全性，大約需要正確設置10個過濾器。 為了簡化應用程序開發，Spring Security從2.0版開始提供名稱空間配置，以自動將所有必需的組件一起設置，因此開發人員無需弄清楚細節。 除非您的應用程序與傳統應用程序不同，否則它對大多數Web應用程序都非常有效。

在將網站登錄過程從用戶名密碼身份驗證更改為不帶密碼的Spring Social Security之后 ，“記住我”的舊配置不再起作用。 Spring Security參考文檔幾乎沒有關于Remember-Me Authentication的解釋，所以我買了Spring Security項目負責人Rob Winch編寫的書Spring Security 3.1 。 這本書整整一章都在討論“記住我”服務，它對我在Spring Security中如何理解我的工作很有幫助。 讀完本書后，我覺得閱讀Spring Security源代碼要容易得多，并且閱讀源代碼總是很有趣的。

由于我沒有存儲用戶帳戶的密碼，因此默認的TokenBasedRememberMeServices無法與我的應用程序一起使用，并且我也不想創建自己的RememberMeServices-太多的工作。 幸運的是，還有另一種持久令牌方法 ，即將令牌存儲到數據庫中并比較cookie中的令牌。 我需要的是使用PersistentTokenRepository在我的應用程序中自定義PersistentTokenBasedRememberMeServices來存儲令牌。 Spring Security提供了PersistentTokenRepository的JDBC實現，我發現在閱讀源代碼之后編寫自己的MongoDB實現非常簡單。

第一步是將PersistentRememberMeToken數據存儲到MongoDB。 我需要為其添加一個域實體類：

@Document(collection = 'RememberMeToken') public class RememberMeToken extends BaseEntity{private String username;@Indexedprivate String series;private String tokenValue;private Date date;... // getter/setter omittedpublic RememberMeToken(){}public RememberMeToken(PersistentRememberMeToken token){this.series = token.getSeries();this.username = token.getUsername();this.tokenValue = token.getTokenValue();this.date = token.getDate();}}

接下來，使用Spring Data為實體添加一個存儲庫：

public interface RememberMeTokenRepository extends MongoRepository<RememberMeToken, String>{RememberMeToken findBySeries(String series);List<RememberMeToken> findByUsername(String username); }

然后，唯一相對繁重的編碼是為MongoDB實現PersistentTokenRepository：

public class MongoPersistentTokenRepositoryImpl implements PersistentTokenRepository {private final RememberMeTokenRepository rememberMeTokenRepository;public MongoPersistentTokenRepositoryImpl(RememberMeTokenRepository rememberMeTokenRepository){this.rememberMeTokenRepository = rememberMeTokenRepository;}@Overridepublic void createNewToken(PersistentRememberMeToken token) {RememberMeToken newToken = new RememberMeToken(token);this.rememberMeTokenRepository.save(newToken);}@Overridepublic void updateToken(String series, String tokenValue, Date lastUsed) {RememberMeToken token = this.rememberMeTokenRepository.findBySeries(series);if (token != null){token.setTokenValue(tokenValue);token.setDate(lastUsed);this.rememberMeTokenRepository.save(token);}}@Overridepublic PersistentRememberMeToken getTokenForSeries(String seriesId) {RememberMeToken token = this.rememberMeTokenRepository.findBySeries(seriesId);return new PersistentRememberMeToken(token.getUsername(), token.getSeries(), token.getTokenValue(), token.getDate());}@Overridepublic void removeUserTokens(String username) {List<RememberMeToken> tokens = this.rememberMeTokenRepository.findByUsername(username);this.rememberMeTokenRepository.delete(tokens);} }

剩下的工作就是所有配置。 我需要在Java config類中將它們連接在一起：

@Configuration public class SocialAndSecurityConfig {@Injectprivate Environment environment;@Injectprivate AccountService accountService;@Injectprivate AuthenticationManager authenticationManager;@Injectprivate RememberMeTokenRepository rememberMeTokenRepository;...@Beanpublic RememberMeServices rememberMeServices(){PersistentTokenBasedRememberMeServices rememberMeServices = new PersistentTokenBasedRememberMeServices(environment.getProperty('application.key'), accountService, persistentTokenRepository());rememberMeServices.setAlwaysRemember(true);return rememberMeServices;}@Bean public RememberMeAuthenticationProvider rememberMeAuthenticationProvider(){RememberMeAuthenticationProvider rememberMeAuthenticationProvider = new RememberMeAuthenticationProvider(environment.getProperty('application.key'));return rememberMeAuthenticationProvider; }@Bean public PersistentTokenRepository persistentTokenRepository() {return new MongoPersistentTokenRepositoryImpl(rememberMeTokenRepository);} }

最后一步是將“記住我”服務添加到安全性xml配置文件中，這是xml配置的最后一部分，我們現在無法消除它。 （更新：一個新項目Spring Security Java Config將用Spring Security中的Java config替換xml配置。）

<?xml version='1.0' encoding='UTF-8'?> <beans:beans xmlns='http://www.springframework.org/schema/security'xmlns:beans='http://www.springframework.org/schema/beans'xmlns:xsi='http://www.w3.org/2001/XMLSchema-instance'xsi:schemaLocation='http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.1.xsdhttp://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security-3.1.xsd'><http use-expressions='true' entry-point-ref='socialAuthenticationEntryPoint'><custom-filter position='PRE_AUTH_FILTER' ref='socialAuthenticationFilter' /><logout logout-url='/signout' delete-cookies='JSESSIONID' /><remember-me services-ref='rememberMeServices' /><!-- Configure these elements to secure URIs in your application --><intercept-url pattern='/favicon.ico' access='permitAll' /><intercept-url pattern='/robots.txt' access='permitAll' /><intercept-url pattern='/resources/**' access='permitAll' /><intercept-url pattern='/signin' access='permitAll'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/signin/*' access='permitAll'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/presentation/**' access='hasRole('ROLE_USER')'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/myAccount/**' access='hasRole('ROLE_USER')'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/myPost/**' access='hasRole('ROLE_AUTHOR')'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/admin/**' access='hasRole('ROLE_ADMIN')'requires-channel='#{environment['application.secureChannel']}' /><intercept-url pattern='/**' access='permitAll' /></http><authentication-manager alias='authenticationManager'><authentication-provider ref='socialAuthenticationProvider' /><authentication-provider ref='rememberMeAuthenticationProvider' /></authentication-manager></beans:beans>

這就是向我的博客應用程序添加“記住我的身份驗證”的全部方法。 現在，您可以通過Google / Facebook / Twitter登錄到我的網站，該網站將在接下來的兩周內始終記住您。

參考：來自Jiwhiz博客的JCG合作伙伴 Yuan Ji 添加了Spring Security的RememberMe身份驗證 。

翻譯自: https://www.javacodegeeks.com/2013/03/add-rememberme-authentication-with-spring-security.html

總結

以上是生活随笔為你收集整理的使用Spring Security添加RememberMe身份验证的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。