Модераторы: LSD, AntonSaburov
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Spring security remember-me настройка?! В PersistentRememberMeToken series? 
V
    Опции темы
acvilon
  Дата 8.12.2009, 15:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 108
Регистрация: 16.4.2007
Где: Spb

Репутация: нет
Всего: нет



Решил настроить у себя в приложении Spring Securiry remember me. Покопался в исходниках, красота конечно. В PersistentRememberMeToken есть поле series. В JdbcTokenRepositoryImpl, создается табличка 
Код

сreate table persistent_logins (username varchar(64) not null, series varchar(64) primary key,  varchar(64) not null, last_used timestamp not null)
.
 
Теперь вопрос, что же такое series? Его можно задавать косвенно в PersistentTokenBasedRememberMeServices - seriesLength.

Я конечно могу тупо забить на это и написать все свое, но хочется разобраться в стандартной реализации.

Сюда приглашается MisterCleric.
И ему заранее говорится спасибо за предыдущие советы и за будущие smile
PM MAIL ICQ   Вверх
MisterCleric
Дата 8.12.2009, 15:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Завсегдатай
Сообщений: 1043
Регистрация: 16.2.2006
Где: Харьков, Украина

Репутация: 33
Всего: 38



Привет. Спасибо за уважение, но я еще не помог.
Если честно, то ни разу еще не реализовывал функционал remember me.
Но попробую помочь, мож наведу на мысль.
Так вот нашел в PersistentTokenBasedRememberMeServices
такой метод:
Код

 protected String generateSeriesData() {
        byte[] newSeries = new byte[seriesLength];
        random.nextBytes(newSeries);
        return new String(Base64.encodeBase64(newSeries));
    }


Так вот по нему видно, что для этого поля в базе (primary key!) генерится уникальное значение и кодируется.
Потом это дело юзается чуть ниже:
Код

private void addCookie(PersistentRememberMeToken token, HttpServletRequest request, HttpServletResponse response) {
        setCookie(new String[] {token.getSeries(), token.getTokenValue()},getTokenValiditySeconds(), request, response);
    }


т.е. они таким образом используют одно и тоже значение для уникальной идентификации токана по rememberMe и для заедения соответсвующего куки в браузере.
Потом, наверное, по идентификатору куки достается запись из базы: по primary key.
Вот, собственно, и вся логика. Так что, думаю, не заморачивайся и используй стандартный механиз, должно работать.  smile 


--------------------
ПРИШЕЛ, УВИДЕЛ - ПЕРЕПИСАЛ...
PM MAIL ICQ   Вверх
acvilon
  Дата 8.12.2009, 15:52 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 108
Регистрация: 16.4.2007
Где: Spb

Репутация: нет
Всего: нет



У меня просто база другая. В моей системе логином может быть и логин, и email. Странно, что у них на username не накладывается уникальность.
PM MAIL ICQ   Вверх
acvilon
  Дата 9.12.2009, 20:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 108
Регистрация: 16.4.2007
Где: Spb

Репутация: нет
Всего: нет



Спасибо, кстати. Переписал два класса под свои нужды и все работает. Спринг мне нравитсяsmile
PM MAIL ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Java"
LSD   AntonSaburov
powerOn   tux
  • Прежде, чем задать вопрос, прочтите это!
  • Книги по Java собираются здесь.
  • Документация и ресурсы по Java находятся здесь.
  • Используйте теги [code=java][/code] для подсветки кода. Используйтe чекбокс "транслит", если у Вас нет русских шрифтов.
  • Помечайте свой вопрос как решённый, если на него получен ответ. Ссылка "Пометить как решённый" находится над первым постом.
  • Действия модераторов можно обсудить здесь.
  • FAQ раздела лежит здесь.

Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Java EE (J2EE) и Spring | Следующая тема »


 




[ Время генерации скрипта: 0.0422 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.