摘要: 平时我们依赖于Session保存会话信息,一旦浏览器关闭再重新打开,会话信息会丢失,我们需要重新登录。我们可以使用RememberMe功能,及时关闭了浏览器再次打开,登录状态依然有效! RememberMe的原理就是通过Cookie记录用户信息,用户登陆成功后会通过算法将用户信息,时间戳进行加密,存 阅读全文
posted @ 2021-05-22 23:58 刚刚好。 阅读(414) 评论(0) 推荐(1)
摘要: 在实际开发中, 我们往往需要对密码进行加密存储。 在Spring Security中是通过一种自适应单向函数来处理密码问题,这种自适应单向函数的方式在进行密码匹配时会有意占用大量系统资源(CPU,内存等),这样就可以增加恶意用户攻击系统的难度。当然开发者也可以将用户名/密码的方式换成会话,OAuth 阅读全文
posted @ 2021-05-22 00:22 刚刚好。 阅读(3315) 评论(0) 推荐(1)