Можно ли программно аутентифицироваться в Spring Security и сделать его постоянным?

Question

Я использую следующий метод в Spring Controller, чтобы разрешить аутентификацию через Ajax. Это работает, но, похоже, не создает cookie или что-то, что делает аутентификацию постоянной.

@RequestMapping(method = RequestMethod.POST)
@ResponseBody
public LoginStatus login(@RequestParam("j_username") String username,
                         @RequestParam("j_password") String password) {

    UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password);

    try {
        Authentication auth = authenticationManager.authenticate(token);
        SecurityContextHolder.getContext().setAuthentication(auth);
        return new LoginStatus(auth.isAuthenticated(), auth.getName());
    } catch (BadCredentialsException e) {
        return new LoginStatus(false, null);
    }
}

Что мне нужно сделать, чтобы аутентификация была постоянной?

Answer 1

Убедитесь, что

• у вас есть SecurityContextPersistenceFilter настроено
• вы не устанавливаете create-session атрибут <security:http> тега на none.