Spring Security,Spring MVC和Login Sessions

Question

我按照Spring自己的参考应用程序"petclinic"的建议启动并运行Spring MVC和Spring Security.一切都很好,除了登录不会持续浏览器重启.

在浏览器重启后,必须考虑确保登录用户不需要重新登录？

Answer 1

在浏览器重新启动时,不会维护用户会话.因此,登录信息无法在浏览器重启后继续存在,因为它们存储在会话中.

要设置在浏览器重新启动后仍然存在的登录,您需要实现基于cookie的身份验证,在Spring安全性中也称为"记住我".

要使用Spring安全性设置"记住我",我建议您阅读以下文章.您还可以查看有关该主题的Spring文档.