Spring Security功能實(shí)現(xiàn)及源碼分析
環(huán)境：Spring Boot 2.2.11.RELEASE
請(qǐng)先閱讀《Spring Boot Security防重登錄及在線總數(shù) 》，《Springboot Security 基礎(chǔ)應(yīng)用 (1) 》
相關(guān)配置
- Security配置
- @Resource
- private DataSource dataSource ;
- // 這里配置持久化登錄token
- @Bean
- public PersistentTokenRepository persistentTokenRepository() {
- JdbcTokenRepositoryImpl tokenRepository = new JdbcTokenRepositoryImpl();
- tokenRepository.setDataSource(dataSource) ;
- return tokenRepository;
- }
- SQL腳本
進(jìn)入JdbcTokenRepositoryImpl中將其中的CREATE_TABLE_SQL語句復(fù)制出來執(zhí)行下。
- HttpSecurity配置
- http.rememberMe()
- .tokenRepository(persistentTokenRepository())
- .userDetailsService(userDetailsService()) // 記住我功能有效期內(nèi)，用來查詢用戶詳細(xì)信息的UserDetailsService
- .tokenValiditySeconds(1800) ; // token有效期
登錄頁面
- <div class="c-row" style="height: auto;">
- <input type="checkbox" class="checkbox-control" id="remember-me" name="remember-me"/><label for="remember-me">記住我</label>
- </div>
注意這里的checkbox的name屬性值必須是“remember-me”。
這樣就可以實(shí)現(xiàn)記住我功能了。只要在token有效期內(nèi)，每次打開頁面都不需要重新登錄了。
- 測(cè)試
登錄后，關(guān)閉瀏覽器重寫再打開頁面不需要重新登錄，同時(shí)查看數(shù)據(jù)表如下：
源碼分析
我們從第一次登錄開始
1.1 首先進(jìn)入的
UsernamePasswordAuthenticationFilter過濾器，進(jìn)入父類(AbstractAuthenticationProcessingFilter)的doFilter方法中。
直接進(jìn)入登錄成功的方法
1.2 執(zhí)行successfulAuthentication方法
- successfulAuthentication(request, response, chain, authResult);
1.3 進(jìn)入loginSuccess方法
進(jìn)入
AbstractRememberMeServices類中的loginSuccess方法
1.4 執(zhí)行子類
PersistentTokenBasedRememberMeServices中的onLoginSuccess方法。
這里的tokenRepository就是我們上面配置的
接著我們看再次打開瀏覽器后是如何實(shí)現(xiàn)免登錄的。
1.1 首先執(zhí)行
RememberMeAuthenticationFilter的doFilter方法
這個(gè)過濾器是只有你開啟了記住我功能才會(huì)生效的。
從當(dāng)前Security上下文中獲取對(duì)象，獲取不到通過remeberMeService自動(dòng)登錄
1.2 執(zhí)行
AbstractRememberMeServices中的autoLogin方法
執(zhí)行extractRememberMeCookie方法獲取cookie中的remember-me信息
1.3 執(zhí)行processAutoLoginCookie方法
這里解析出來的信息已經(jīng)和數(shù)據(jù)庫中對(duì)應(yīng)上了。這樣就可以拿到username了。
1.4 接下來執(zhí)行一些判斷token是否過期和更新token有效期
驗(yàn)證是否過期
更新token有效期
1.5 根據(jù)查詢出來的username查詢用戶信息
- return getUserDetailsService().loadUserByUsername(token.getUsername());
1.6 最后將用戶信息存儲(chǔ)到Security的上下文中
完畢!!!
