春季「記住我」不能使用碼頭和會話複製

Question

我正在使用Jetty 8，並且當前有兩個實例在循環負載平衡器後面設置並運行。我已經配置它通過MongoDB使用會話複製。我的應用程序使用spring安全。除了兩個例外，它工作得很好。我將在這裏包括一個，另一個在另一個問題。

1. Spring Security的「記住我」無法正常工作。如果用戶登錄並請求「記住我」，那麼它將正常工作，假設用戶未來的身份驗證請求會擊中原始登錄期間擊中的特定節點。但是，如果未來的身份驗證請求遇到不同的節點，該節點似乎對「記住我」請求一無所知，因此會提示用戶輸入憑據。

有沒有人有任何建議？我即將開始深入研究Spring Security的記憶代碼和jetty-nosql的實現，但如果有人能爲我節省一些時間，我會喜歡它。

此外，我已經嘗試了基於cookie哈希的「記住我」令牌以及db堅持「記住我」令牌方法，並且都有相同的問題。

Answer 1

解決方法是使用db持久化的「記住我」標記方法。在我們的情況中，我們使用org.springframework.security.web.authentication.rememberme.PersistentTokenBasedRememberMeServices.

事實證明，我們第一次嘗試使用db持久性標記方法時只是簡單地實現了錯誤。當我們做得正確時，它運行良好並解決了我們記住我的問題。