0

我如何在spring security中配置remember-me服务。我正在使用spring3.0 +hibernate3+ struts2。我尝试过如下。

登录.jsp

<input type="checkbox" name="_spring_security_remember_me"/>remember-me

applicationContext-security.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
        xmlns:s="http://www.springframework.org/schema/security"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="http://www.springframework.org/schema/beans
          http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
          http://www.springframework.org/schema/security
          http://www.springframework.org/schema/security/spring-security-3.0.3.xsd">



    <description>SpringSecurity安全配置</description>

    <!-- http安全配置 -->
    <s:http auto-config="true" use-expressions="true" >
        <s:intercept-url pattern="/css/**" filters="none" />
        <s:intercept-url pattern="/img/**" filters="none" />
        <s:intercept-url pattern="/js/**" filters="none" />

        <s:intercept-url pattern="/account/user!save*" access="hasAnyRole('ROLE_修改用户')" />
        <s:intercept-url pattern="/account/user!delete*" access="hasAnyRole('ROLE_修改用户')" />
        <s:intercept-url pattern="/account/user*" access="hasAnyRole('ROLE_浏览用户')" />
        <s:intercept-url pattern="/account/role!save*" access="hasAnyRole('ROLE_修改角色')" />
        <s:intercept-url pattern="/account/role!delete*" access="hasAnyRole('ROLE_修改角色')" />
        <s:intercept-url pattern="/account/role*" access="hasAnyRole('ROLE_浏览角色')" />

        <s:form-login login-page="/login.action" default-target-url="/" authentication-failure-url="/login.action?error=true" />
        <s:logout logout-success-url="/" />
        <s:remember-me/>
    </s:http>

    <!-- 认证配置, 使用userDetailsService提供的用户信息 -->
    <s:authentication-manager erase-credentials="false">

        <s:authentication-provider user-service-ref="userDetailsService">
            <s:password-encoder hash="plaintext" />
        </s:authentication-provider>
    </s:authentication-manager>

    <!-- 项目实现的用户查询服务 -->
    <bean id="userDetailsService" class="net.top.system.service.account.UserDetailsServiceImpl" />
</beans>

但根本没有用。我还需要在我的应用程序中配置什么。

4

1 回答 1

0

为了创建一个已经被 Spring 保护的应用程序，需要在 XML 中添加以下内容：

<sec:http authentication-manager-ref="authenticationManager">
    <sec:intercept-url pattern="/secure/**" access="ROLE_USER" />
       <sec:form-login/>
    <sec:custom-filter … />

    <sec:remember-me 
        data-source-ref="dataSource"
        user-service-ref="userDetailsService"/>
</sec:http>

请注意，使用“数据源”不是“必须”，但它实际上声明您要使用 JDBC 持久令牌。（在这种情况下，Spring 使用 PersistentTokenBasedRememberMeServices。）当然，数据源 bean 必须在 XML 中声明。

正如Spring 所记录的，数据库中必须存在一个名为 persistent_logins 的表。

“userDetailsS​​ervice”是对 UserService bean 的引用，其中声明了用户和密码。它可以在 XML 中，也可以指向数据库。

在运行时，Spring 创建一个名为 SPRING_SECURITY_REMEMBER_ME_COOKIE( ) 的 Cookie。它与“JSESSION”Cookie 一起出现。如果我们删除 JSESSION（意味着我们打开一个全新的会话，就像重新打开浏览器一样），“记住我”cookie 会记住上次登录，并创建一个新的 JSESSION。

HTH :-)

于 2012-12-15T18:19:00.290 回答