1

私は覚えている機能を含む春のセキュリティを使用しています:

<security:remember-me key="myKey" token-validity-seconds="2419200" user-service-ref="userDetailsService"/>

これで、remember-me チェックボックスをオンにすると、ブラウザを閉じて、ログイン ページをスキップしていくつかのアプリ ページに移動できます。

しかし、myApp/login.jsp と入力してログイン ページに移動することはできます。

それを回避する方法はありますか?・ログインページへの直リンクは避けたい。ユーザーは、まだログインしていない、「remember-me」ボタンを押していない (およびブラウザーを閉じていない)、またはアプリのログアウト ボタンを押していない場合にのみ、ログイン画面を表示できる必要があります。

4

0 に答える 0