Spring Security 记住我

2025 年 3 月 18 日 | 3 分钟阅读

Remember me（记住我）是一个允许用户在不重新登录的情况下访问应用程序的功能。用户关闭浏览器后，登录会话结束，如果用户再次通过打开浏览器访问应用程序，它会提示登录。

但是，我们可以通过使用 remember me 功能来避免这种重新登录。它将用户的身份存储到 Cookie 或数据库中，并用于识别用户。

我们正在以下示例中实现此功能。让我们看一个例子。

创建一个 Maven 项目

首先创建一个 Maven 项目并提供项目详细信息。

最初，项目看起来像这样

Spring Security 配置

配置项目以实现 spring security。它需要以下四个 Java 文件。首先创建一个包 com.javatpoint 并将所有文件放入其中。

// AppConfig.java

package com.javatpoint;
import org.springframework.context.annotation.Bean;  
import org.springframework.context.annotation.ComponentScan;  
import org.springframework.context.annotation.Configuration;  
import org.springframework.web.servlet.config.annotation.EnableWebMvc;  
import org.springframework.web.servlet.view.InternalResourceViewResolver;  
import org.springframework.web.servlet.view.JstlView;  
@EnableWebMvc  
@Configuration  
@ComponentScan({ "com.javatpoint.controller.*" })  
public class AppConfig {  
    @Bean  
    public InternalResourceViewResolver viewResolver() {  
        InternalResourceViewResolver viewResolver  
                          = new InternalResourceViewResolver();  
        viewResolver.setViewClass(JstlView.class);  
        viewResolver.setPrefix("/WEB-INF/views/");  
        viewResolver.setSuffix(".jsp");  
        return viewResolver;  
    }  
} 

// MvcWebApplicationInitializer.java

package com.javatpoint;  
import org.springframework.web.servlet.support.AbstractAnnotationConfigDispatcherServletInitializer;  
public class MvcWebApplicationInitializer extends  
        AbstractAnnotationConfigDispatcherServletInitializer {  
    @Override  
    protected Class<?>[] getRootConfigClasses() {  
        return new Class[] { WebSecurityConfig.class };  
    }  
    @Override  
    protected Class<?>[] getServletConfigClasses() {  
        // TODO Auto-generated method stub  
        return null;  
    }  
    @Override  
    protected String[] getServletMappings() {  
        return new String[] { "/" };  
    }  
}

// SecurityWebApplicationInitializer.java

package com.javatpoint;  
import org.springframework.security.web.context.*;        
	public class SecurityWebApplicationInitializer  
        extends AbstractSecurityWebApplicationInitializer {  
    }

// WebSecurityConfig.java

在这个类中，我们创建用户并进行身份验证。 configure() 方法中的 rememberMe() 方法负责记住和存储用户身份。

package com.javatpoint;
import org.springframework.context.annotation.*;    
import org.springframework.security.config.annotation.web.builders.HttpSecurity;  
import org.springframework.security.config.annotation.web.configuration.*;  
import org.springframework.security.core.userdetails.*;  
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.util.matcher.AntPathRequestMatcher;  
@EnableWebSecurity  
@ComponentScan("com.javatpoint")  
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {  
@Bean  
public UserDetailsService userDetailsService() {  
    InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();  
    manager.createUser(User.withDefaultPasswordEncoder()
    .username("admin").password("admin123").roles("ADMIN").build());  
    return manager;  
}  
  
@Override  
protected void configure(HttpSecurity http) throws Exception {  
	
	  http.authorizeRequests().
	  antMatchers("/index", "/user","/").permitAll()
	  .antMatchers("/admin").authenticated()
	  .and()
	  .formLogin()
	  .loginPage("/login")
	  .and()
	  .rememberMe()
	  .key("rem-me-key")
	  .rememberMeParameter("remember") // it is name of checkbox at login page
	  .rememberMeCookieName("rememberlogin") // it is name of the cookie
	  .tokenValiditySeconds(100) // remember for number of seconds
	  .and()
	  .logout()
	  .logoutRequestMatcher(new AntPathRequestMatcher("/logout"));  
}  
}

控制器

在 com.javatpoint.controller 包中创建一个控制器 HomeController。查看控制器代码。

// HomeController.java

package com.javatpoint.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
@Controller
public class HomeController {
	@RequestMapping(value = "/", method = RequestMethod.GET)
	public String index() {
		return "index";
	}
	@RequestMapping(value = "/login", method = RequestMethod.GET)
	public String login() {
		return "login";
	}
	@RequestMapping(value = "/admin", method = RequestMethod.GET)
	public String admin() {
		return "admin";
	}
}

视图 (View)

创建视图（JSP 页面）以向浏览器生成输出。

// index.jsp

<html>  
<head>    
<title>Home Page</title>  
</head>  
<body>  
Welcome to Javatpoint! <br> <br>
<a href="admin">Admin login</a>  
</body>  
</html>

// admin.jsp

<html>  
<head>  
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
<title>Home Page</title>  
</head>  
<body>  
Welcome Admin! ?
<a href="logout">logout</a>  
</body>  
</html>  

// login.jsp

这是我们的自定义登录页面，我们在其中添加了 remember me 复选框。查看代码。

<%@ taglib
    prefix="c"
    uri="http://java.sun.com/jsp/jstl/core" 
%>
<c:url value="/login" var="loginUrl"/>
<form action="${loginUrl}" method="post">       
	<c:if test="${param.error != null}">        
		<p>
			Invalid username and password.
		</p>
	</c:if>
	<c:if test="${param.logout != null}">       
		<p>
			You have been logged out.
		</p>
	</c:if>
	<p>
		<label for="username">Username</label>
		<input type="text" id="username" name="username"/>	
	</p>
	<p>
		<label for="password">Password</label>
		<input type="password" id="password" name="password"/>	
	</p>
	<p>
		<label for="remember"> Remember me</label>
		<input type="checkbox" name="remember" />
	</p>
	<input type="hidden"                        
		name="${_csrf.parameterName}"
		value="${_csrf.token}"/>
	<button type="submit" class="btn">Log in</button>
</form>

项目依赖项

以下是我们的 pom.xml 文件，其中包含所有必需的依赖项。

// pom.xml

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
  <modelVersion>4.0.0</modelVersion>
  <groupId>com.javatpoint</groupId>
  <artifactId>springrememberme</artifactId>
  <version>0.0.1-SNAPSHOT</version>
  <packaging>war</packaging>
  <properties>  
    <maven.compiler.target>1.8</maven.compiler.target>  
    <maven.compiler.source>1.8</maven.compiler.source>  
</properties>  
<dependencies>  
  <dependency>  
            <groupId>org.springframework</groupId>  
            <artifactId>spring-webmvc</artifactId>  
            <version>5.0.2.RELEASE</version>  
        </dependency>  
        <dependency>  
        <groupId>org.springframework.security</groupId>  
        <artifactId>spring-security-web</artifactId>  
        <version>5.0.0.RELEASE</version>  
    </dependency>  
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>5.0.4.RELEASE</version>
</dependency>
    <!-- https://mvnrepository.com/artifact/org.springframework.security/spring-security-config -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.0.4.RELEASE</version>
</dependency>
    
      
        <!-- https://mvnrepository.com/artifact/javax.servlet/javax.servlet-api -->  
<dependency>  
    <groupId>javax.servlet</groupId>  
    <artifactId>javax.servlet-api</artifactId>  
    <version>3.1.0</version>  
    <scope>provided</scope>  
</dependency>  
<dependency>  
    <groupId>javax.servlet</groupId>  
    <artifactId>jstl</artifactId>  
    <version>1.2</version>  
</dependency>  
</dependencies>  
  <build>  
    <plugins>  
        <plugin>  
            <groupId>org.apache.maven.plugins</groupId>  
            <artifactId>maven-war-plugin</artifactId>  
            <version>2.6</version>  
            <configuration>  
                <failOnMissingWebXml>false</failOnMissingWebXml>  
            </configuration>  
        </plugin>  
    </plugins>  
</build>  
</project>

项目结构

添加所有文件后，项目结构如下所示

运行服务器

输出

单击 Admin 登录链接并登录。

请注意，我们已单击“记住我”复选框。

复制 URL：https://:8080/springrememberme/admin，然后完全关闭浏览器。一秒钟后，打开浏览器并粘贴复制的 URL。

请注意，它不会要求登录，并将我们带到同一页面。因为我们在登录期间选中了记住我按钮。

下一个主题Spring Security at Method Level（方法级别 Spring Security）

← 上一个下一个 →

Spring Security 记住我

创建一个 Maven 项目

Spring Security 配置

控制器

视图 (View)

项目依赖项

项目结构

运行服务器

联系信息

关注我们

教程

面试题

在线编译器

Python

Java

.Net Framework

AI, ML and Data Science

Cloud Technology

B.Tech and MCA

Web Technology

PHP

Software Testing

Technical Interview

Java Interview

Python

Web Interview

Database Interview

B.Tech / MCA

Important Interview

Software Testing Interview

Company Interviews

Online Compilers

Multiple Choice Questions

Spring 教程

IDE 中的 Spring

依赖注入

Spring JdbcTemplate

Spring AOP

Spring ORM

SPEL

Spring MVC

MVC 表单标签库

MVC 应用

Spring MVC 验证

MVC Tiles

Spring Remoting

Spring OXM

Spring Java Mail

Spring Web

Spring Security 教程

Spring 面试

Spring 测验

Spring Boot

Spring + Angular

其他

Spring Security 记住我

创建一个 Maven 项目

Spring Security 配置

控制器

视图 (View)

项目依赖项

项目结构

运行服务器

相关帖子

Spring Security 登录注销

方法级别的安全性

Spring Security 自定义登录

Spring Security 教程

基于表单的身份验证

Spring Security XML 示例

Spring Security JSP 标签库

Spring Security 特性

Spring Security Java 示例

Sp Security 介绍

订阅 Tpoint Tech

联系信息

关注我们

教程

面试题

在线编译器