是否可以通过 Spring Security 以编程方式进行身份验证并使其持久化？

Question

我在 Spring Controller 中使用以下方法来允许通过 Ajax 进行身份验证。它可以工作，但它似乎没有创建 cookie 或任何使身份验证持久的东西。

@RequestMapping(method = RequestMethod.POST)
@ResponseBody
public LoginStatus login(@RequestParam("j_username") String username,
                         @RequestParam("j_password") String password) {

    UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password);

    try {
        Authentication auth = authenticationManager.authenticate(token);
        SecurityContextHolder.getContext().setAuthentication(auth);
        return new LoginStatus(auth.isAuthenticated(), auth.getName());
    } catch (BadCredentialsException e) {
        return new LoginStatus(false, null);
    }
}

我需要做什么才能使身份验证持久化？

Answer 1

确定

• 您已配置SecurityContextPersistenceFilter
• 您没有将<security:http> 标记的create-session 属性设置为none。