MySQL登录指导？ 春季启动安全性

Question

寻找有关如何实施登录系统的指导。 因此，我目前正在使用此项目： https : //www.codebyamir.com/blog/user-account-registration-with-spring-boot进行注册，因为默认情况下它附带很多内容。 一切正常，因此下一步是登录系统。

但是我的问题是，“登录”实际上对MySQL数据库有什么作用？ 我得到了基本的用户+通过验证，但是我很好奇它如何知道您仍在登录，或者它如何持续保持您作为登录用户的身份？ 这不是饼干吗？

无论如何，我认为我会尝试实现此示例： https : //medium.com/@gustavo.ponce.ch/spring-boot-spring-mvc-spring-security-mysql-a5d8545d837d

这使我感到困惑。 遵循该代码，看起来您向/ login进行了GET请求以查看登录页面，然后在login.html上对/ login进行了POST请求，但是在控制器上/ login仅设置为映射get请求？ 然后，SecurityConfiguration.java如何以某种方式使您登录？

TL; DR：我已经看了一段时间，无法理解吗？ 有人可以解释一下登录的工作原理，或者发布一些相关的教程来介绍Spring Security的工作原理吗？ 任何意见是极大的赞赏！

Answer 1

春季样品始终是一个很好的起点。 https://spring.io/guides/gs/securing-web/

虽然那不包括mysql。

您可以尝试DZone他们有很好的教程。 例如https://dzone.com/articles/spring-security-4-authenticate-and-authorize-users