Spring-security 记住我的功能不起作用

Question

我在 config.groovy 中编写下面给出的代码

grails.plugins.springsecurity.providerNames = [
    'rememberMeAuthenticationProvider'
]

grails.plugin.springsecurity.rememberMe.cookieName='grails_remember_me'
grails.plugin.springsecurity.rememberMe.alwaysRemember=false
grails.plugin.springsecurity.rememberMe.tokenValiditySeconds=31*24*60*60
grails.plugin.springsecurity.rememberMe.parameter='_spring_security_remember_me'
grails.plugin.springsecurity.rememberMe.key='monitoringApp' 
grails.plugin.springsecurity.rememberMe.useSecureCookie=false
grails.plugin.springsecurity.rememberMe.persistent=false
grails.plugin.databasemigration.updateOnStart = true

我在我的 gsp 页面上写下面给出的代码

<div class="col-xs-7">
<div class="checkbox">
<label>
<input type='checkbox' name='_spring_security_remember_me' id='remember_me'
<g:if test='${hasCookie}'>checked='checked'</g:if>/>
<g:message code="springSecurity.login.remember.me.label"/>
</label>
</div>
</div>

我的控制器所有操作都使用 spring security @Secured(['IS_AUTHENTICATED_FULLY']) 进行了完全身份验证，但我无法使用 spring security 的好处记住我的功能。请帮助我。

我正在使用 grails 2.3.0 版和 spring security :"spring-security-core:2.0-RC2"

Answer 1

你的用户使用了 Spring security 的记住我功能仍然被提示登录的原因是 IS_AUTHENTICATED_REMEMBERED 与 IS_AUTHENTICATED_FULLY 不同。

IS_AUTHENTICATED_REMEMBERED 要求用户通过 remember-me cookie 或显式登录进行身份验证。

IS_AUTHENTICATED_FULLY 要求用户通过显式登录进行完全身份验证。

所有这一切都在写得很好的documentation中进行了概述。

由于您希望允许用户通过被记住或登录来访问事物，因此您应该强烈考虑使用 IS_AUTHENTICATED_REMEMBERED 而不是 IS_AUTHENTICATED_FULLY，因为它支持这两种情况。