如何在Play 2.0框架中实现“记住我”功能？

Question

嗨，我正在使用Java应用程序开发play20框架。为此，我想实现“记住我”功能，例如没有cookie的gmail或facebook。 我不知道如何开始。有人可以帮助我吗？ 先感谢您。

Answer 1

为什么不加饼干就想要它？ 如果您要删除所有google。* cookie，它也不会记住您。

当然，您无需在cookie中存储凭据即可保持用户登录。很可能您需要为每个登录用户在数据库中保存某种ID，然后将该ID存储为cookie。 当用户回来时，您必须检查存储的cookie是否适合任何用户，如果适合，则只需考虑该用户已登录即可。

当然，为了避免强行尝试，您还应该创建其他验证cookie，并通过服务器端比较每次检查cookie组是否相互匹配。

Answer 2

我认为您肯定需要Cookie。 但是，RememberMe并不是看起来那么简单。 我在play2.0中为permsec实现了一个。 完成后，我找到了这篇文章 ，其中显示了很多关于被盗Cookie的问题。

Answer 3

我认为不使用cookie是不可能的。 如果要使用Cookie来实现此功能，则当用户单击“记住我”时，只需将过期日期设为遥远的将来即可。