用Java管理Cookie

Question

在Java中实现“记住我”功能的最佳实践是什么？

显然，在用户浏览器中存储带有用户名和密码的cookie不够安全。 而是在Cookie和数据库中创建身份验证令牌？ 有简单的例子吗？

Answer 1

看一下Spring Security框架 。 您可以通过几行配置来实现此方案。

Answer 2

我将推荐使用Spring Security的建议。 它带有几个不同的实现，用于管理用户浏览器中cookie中存储的令牌。

http://static.springframework.org/spring-security/site/reference/html/remember-me.html