Управление куки в Java

Question

Как лучше всего реализовать функцию входа в систему "Запомнить меня" в Java?

Очевидно, что хранение файлов cookie с именем пользователя и паролем в браузере пользователя недостаточно безопасно. Создать токен аутентификации в cookie и db вместо этого? Какие-нибудь простые примеры?

Answer 1

Взгляните на Spring Security Framework . Вы можете достичь этого сценария с помощью нескольких строк конфигурации.

Answer 2

Я поддержу предложение использовать Spring Security. Он поставляется с несколькими различными реализациями для управления токеном, хранящимся в cookie в браузере пользователя.

http://static.springframework.org/spring-security/site/reference/html/remember-me.html