Erinnern Sie sich an mich im Frühling Sicherheit, nur Benutzernamen zu erinnern

Question

Ich benutze Frühling Sicherheit in meiner Anwendung und möchte wissen, ob es eine Möglichkeit gibt, "Frühling" zu fragen, nur den Benutzernamen des Benutzers zu erinnern, der zu kommt Anwendung (über das Kontrollkästchen "Merken"). Was ich aus der Referenzdokumentation entnehmen konnte, ist, dass Spring in der Lage ist, den Benutzernamen und das Passwort des Benutzers zu speichern und ihn das nächste Mal direkt anzumelden. Aber was ich will, ist, dass Benutzer jedes Mal auf die Login-Seite gebracht werden, wenn er zurückkommt, aber mit seinem Benutzernamen bereits eingegeben.

Natürlich, wenn Frühling keine Möglichkeit hat, dies zu tun, müsste ich Implementieren Sie einige Cookie-Speicherlogik, um diese Anforderung zu erfüllen.

Vielen Dank für Ihre Antworten wie immer.

Answer 1

Sie müssen also nach der Authentifizierung einen Cookie mit dem Benutzernamen festlegen und während des Renderns der Anmeldeseite darauf zugreifen.

Wenn Sie Spring Security 3.x verwenden, können Sie erstere durch Unterklassen AuthenticationSuccessHandler (SavedRequestAwareAuthenticationSuccessHandler ist die Standardimplementierung) und setzen Sie einen Cookie mit response.addCookie().

Letzteres ist ein normaler Cookie-Zugriff (request.getCookies(), usw.).