Весна «Помни меня» не работает с ретрансляцией причала и сеанса

Question

Я использую Jetty 8 и в настоящее время имею два экземпляра, настроенных и работающих за круговым балансиром нагрузки. Я настроил его на использование репликации сеанса через MongoDB. В моем приложении используется весенняя безопасность. Он отлично работает с двумя исключениями. Я буду включать один здесь, а другой - в другой вопрос.

1. «Запомнить меня» Spring Security не работает правильно. Если пользователь входит в систему и запрашивает «Запомнить меня», тогда он будет работать нормально, предполагая, что будущие запросы на аутентификацию пользователей попадут на конкретный узел, который был удален во время первоначального входа. Однако, если будущий запрос auth попадает на другой узел, этот узел, похоже, не знает запрос «Запомнить меня» и поэтому запрашивает у пользователя учетные данные.

Есть ли у кого-нибудь предложения? Я собираюсь начать копаться в реализации весенней безопасности, помни меня код и jetty-nosql, но мне понравилось бы, если бы кто-то мог меня немного сэкономить.

Кроме того, я пробовал использовать маркер «помню меня» на основе хэша, а также на то, что db сохранил «вспомнить меня», и оба имеют ту же проблему.

Answer 1

Решение заключается в том, чтобы использовать метод демпфирования «помнить меня». В нашей ситуации мы использовали org.springframework.security.web.authentication.rememberme.PersistentTokenBasedRememberMeServices.

Оказалось, что наша первая попытка использовать подход, основанный на использовании db, была просто реализована с ошибкой. Когда мы сделали это правильно, это сработало и решило нашу проблему.