春季安全，Spring MVC和登录会话

Question

Spring我有我的Spring MVC & Spring安全运行正如Spring自己的参考应用程序“petclinic”所建议的。一切都很好，但登录不会持续浏览器重新启动。

什么必须考虑，以确保一个登录的用户不需要重新启动浏览器后重新登录？

Answer 1

在浏览器重新启动时，不维护用户会话。因此，您登录信息不会在浏览器重新启动后存活，因为它们存储在会话中。

要设置一个生存的浏览器重新登录，您需要实现一个基于cookie的身份验证，也被称为“记住我”春季安全。

要设置“记住我”使用Spring的安全，我建议你the following article。 你也可以检查出Spring documentation关于这个问题。