是否必须在我的应用程序中进行配置？

Question

我使用spring安全进行身份验证。我有applicationContext-security.xml和自定义登录页面（login.jsp）。我必须执行记住我的功能。我已经配置了以下两件事。是强制配置两者还是一个就足够了？请帮帮我。

的login.jsp：

<input type="checkbox" name="_spring_security_remember_me" />Remember Me 

的security.xml：

<remember-me key="_spring_security_remember_me"/> 

均为上述各行强制性的？也是_spring_security_remember_me约定是强制性的？谢谢！

Answer 1

JSP中的复选框用于让用户选择是否应设置remember-me cookie，以便稍后进行透明验证。 Spring除了这样一个请求参数以决定是否必须设置cookie。

security.xml中的密钥用于生成更难以猜测的哈希值以存储在cookie中。你应该放一些只有你自己知道的东西。这是一个秘密钥匙。见http://static.springsource.org/spring-security/site/docs/3.1.x/reference/springsecurity-single.html#remember-me