java - 我可以使用 spring Remember-me 在浏览器重新启动后恢复浏览器 session 而不使用复选框吗

Question

对于以下场景，用户登录我的应用程序并关闭浏览器，然后在一段时间后重新启动浏览器并点击我的应用程序 URL，然后用户应该自动登录。

对于这种情况，我的 friend 建议尝试使用 spring Remember-me 功能。当我试图理解 spring 记住我的概念时，在每个示例中都使用了一个复选框。我可以在没有复选框的情况下实现它吗？或者这是一个错误的方法？

Answer 1

您可以轻松地实现不带复选框的功能，但如果该网站在互联网上公开可用，那么这通常不是一个好主意。想象一下，一个用户去图书馆并登录到您的网站，除非他记得单击注销，否则下一个用户将自动以上一个用户的身份登录(大多数用户只需关闭浏览器即可注销)。

当您发布登录页面时，记住我复选框会作为正常的发布键值对一起发送。因此，如果您总是想要记住我，您可以简单地创建一个隐藏字段，其中包含选中时复选框的值。

<input name="remember-me" type="hidden" value="on">