spring security采用基于持久化 token 的方法实现的remember me功能

采用该方法相较于简单加密方式安全一些。具体的原理见 http://wiki.jikexueyuan.com/project/spring-security/remember-me.html 

一、建立存储token的表persistent_logins

CREATE TABLE persistent_logins (

  username varchar(64) not null,

  series varchar(64) not null,

  token varchar(64) not null,

  last_used timestamp not null,

  PRIMARY KEY (series)

);

因为我们采用的是JdbcTokenRepositoryImpl，所以表名以及字段采用的都是官方文档中的。

二、修改SecurityConfig配置

.and()

   .rememberMe().tokenRepository(persistentTokenRepository())

   .tokenValiditySeconds(1209600);

 

@Resource

private DataSource dataSource;

 

//如果采用持久化 token 的方法则需要指定保存token的方法

    @Bean

    public PersistentTokenRepository persistentTokenRepository() {

        JdbcTokenRepositoryImpl db = new JdbcTokenRepositoryImpl();

        db.setDataSource(dataSource);

        return db;

    }

三、即可进行测试了

观察数据库，可以发现当使用remember me方式登录以后，token值会被修改