Spring记住匿名用户

Question

我们使用的是带有Spring Security性的Spring MVC。

• 该网站应可供匿名用户使用，包括首选项设置（例如打开或关闭页面上的筛选器）。
• 如果匿名用户在第二天返回（在新会话中），应记住这些首选项。
• 匿名用户可以随时选择注册配置文件（用户/密码组合），以前匿名用户设置的所有首选项都应存储在新的配置文件中。
• 或者，匿名用户可以选择使用已注册的配置文件登录，并且应该向他们提供将匿名设置的首选项存储到其配置文件中的选项。
• 注册用户可以登录到该页面，并且应该记住他们的登录。

我可以通过使用Spring Security Remember Me跨会话持久化登录用户，并且可以通过手动设置cookie跨会话持久化匿名用户。

对于这个场景，什么是更优雅的解决方案（最好使用Spring Security）？是否可以为匿名用户使用Spring Security记住我功能？

Answer 1

考虑对匿名用户使用remement-me身份验证实际上没有意义。Remember-me要求用户实际存在，根据定义，它将他们作为个人进行身份验证。听起来您只是想创建一个包含用户设置的cookie，这与安全性并不相关。你应该在你的应用程序中自己做。对我来说，这似乎是最明显的解决办法。

一旦用户注册，您就可以使用Remement-Me和他们的帐户，但是如何编写创建新用户配置文件的逻辑取决于您，使用当前cookie中的设置将是该过程的一部分。