Spring Security为我们提供了两种方式的自动登录，一种是基于Cookie的自动登录，想实现这种自动登录功能，需要使用TokenBasedRememberMeServices类，如果想扩展自己的特殊登录，可以继承该类；一种是基于持久化存储的自动登录，需要使用PersistentTokenBasedRememberMeServices类，两者都继承了抽象类AbstractRememberMeServices，实现了RememberMeServices接口，查看RememberMeServices源代码可以发现，该接口提供了三个方法，autoLogin方法是实现自动登录功能的，loginSuccess是当第一次登录成功时，记录用户相关凭证及自动登录相关设置到Cookie或持久化存储当中的，loginFailure是当我们密码修改或Cookie过期等进行自动登录时，导致登录失败调用的，主要作用是删除相关Cookie或持久化信息的。当我们访问一个未登录却需要登录验证的资源时，RememberMeAuthenticationFilter过滤器会调用这个方法，并通过Cookie或持久化存储得到用户凭证相关信息，并通过特有的RememberMeAuthenticationToken和RememberMeAuthenticationProvider来实现类似之前的用户自己登录的流程。 Spring Security为我们提供了两种方式的自动登录，一种是基于Cookie的自
阅读背景：
Spring Security 3多用户登录实现之八 基于Cookie的自动登录
来源：互联网
分享到：
