Spring Security 中的授权持续时间

多亏了这篇文章，我想出了如何实现将会话保存到所需时间的方法。

首先，您需要在数据库中创建一个额外的表来存储有关会话的信息。

CREATE TABLE persistent_logins (
    username VARCHAR(64) NOT NULL,
    series VARCHAR(64) NOT NULL,
    token VARCHAR(64) NOT NULL,
    last_used TIMESTAMP NOT NULL,
    PRIMARY KEY (series)
);

接下来，您需要将以下内容添加到 Spring 配置中：

<remember-me
        remember-me-parameter="remember-me"
        remember-me-cookie="remember-me"
        token-validity-seconds="86400"
    data-source-ref="dataSource" />

一个复选框被添加到 JSP，其属性name的值等于在 中指定的值remember-me-parameter：

<input type="checkbox" id="rememberme" name="remember-me">

在这些操作之后，在浏览器中授权结束时，它应该cookie以 中指定的名称出现remember-me-cookie。