Grails / Spring RememberMe对同一用户+会话并发的多个浏览器的处理

Question

使用基于Spring Security Core的grails安全插件的Rememberme功能。

我的config.groovy相关内容如下：

// Added by the Spring Security Core plugin:
grails.plugins.springsecurity.userLookup.userDomainClassName = 'org.blah.user.User'
grails.plugins.springsecurity.userLookup.authorityJoinClassName = 'org.blah.user.UserRole'
grails.plugins.springsecurity.authority.className = 'org.blah.user.Role'

grails.plugins.springsecurity.successHandler.defaultTargetUrl = '/home'

grails.plugins.springsecurity.rememberMe.persistent = true
grails.plugins.springsecurity.rememberMe.persistentToken.domainClassName = 'org.blah.user.PersistentLogin'

grails.plugins.springsecurity.rememberMe.key = 'blah'
grails.plugins.springsecurity.rememberMe.alwaysRemember = true
// set cookie expiration to one year
grails.plugins.springsecurity.rememberMe.tokenValiditySeconds = 31536000l

有一个问题，当同一用户从多个客户端/浏览器登录时会发生什么。 我希望在所有浏览器中都记住cookie，即每个浏览器需要登录一次，然后再记住...那是默认行为吗？如果不是，这是怎么做到的？

此外，我想强制执行一次并发登录，即允许从多个位置登录，但每个用户只能进行一个活动会话。

Answer 1

插件并没有开箱即用。 从总体上讲，您可能需要执行以下操作：

1）编写自己的“记住我”身份验证过滤器，例如http://www.to-string.com/2012/07/11/springsecurity-capturing-rememberme-success-event/

2）然后，您必须更改自己的持久登录令牌以捕获其他数据，例如IP地址或浏览器，并将两者都保存在持久登录令牌中

3）编写您自己的记住我服务，该服务扩展了TokenBasedRememberMeServices。 您将需要最少覆盖2个方法processAutoLoginCookie和makeTokenSignature，以添加自己的逻辑来检查Cookie的格式

4）将所有内容连接到resources.groovy中...

    userDetailsService(com.yourclass.UserDetailsService)

    customRememberMeServices(com.yourclass.CustomRememberMeServices) {
        userDetailsService = ref("userDetailsService")
        key = "key"
    }

    rememberMeAuthenticationFilter(com.yourclass.CustomRememberMeAuthenticationFilter) {
        rememberMeServices = ref('customRememberMeServices')
        authenticationManager = ref("authenticationManager")
    }

Answer 2

你所寻找的是每台计算机认证，无论浏览器的使用，这是根本不可能的使用安全浏览器仅只有在一次登录的事情。