spring security采用基于持久化 token 的方法实现的remember me功能

采用该方法相较于简单加密方式安全一些。具体的原理见 http://wiki.jikexueyuan.com/project/spring-security/remember-me.html
一、建立存储token的表persistent_logins

CREATE TABLE persistent_logins (
username varchar(64) not null,
series varchar(64) not null,
token varchar(64) not null,
last_used timestamp not null,
PRIMARY KEY (series)
);

因为我们采用的是JdbcTokenRepositoryImpl，所以表名以及字段采用的都是官方文档中的。

二、修改SecurityConfig配置

.and()
.rememberMe().tokenRepository(persistentTokenRepository())
.tokenValiditySeconds(1209600);

@Resource
private DataSource dataSource;

//如果采用持久化 token 的方法则需要指定保存token的方法
@Bean
public PersistentTokenRepository persistentTokenRepository() {
JdbcTokenRepositoryImpl db = new JdbcTokenRepositoryImpl();
db.setDataSource(dataSource);
return db;
}

三、即可进行测试了

观察数据库，可以发现当使用remember me方式登录以后，token值会被修改