SpringSecurity 重写cookie验证

可以通过实现`RememberMeServices`接口来重写Spring Security中的自动登录（Remember Me）功能。具体步骤如下：

1. 创建一个类并实现`RememberMeServices`接口。
2. 在实现的`autoLogin()`方法中，可以自定义如何从cookie中获取用户信息，以及如何验证用户信息是否有效。
3. 在Spring Security配置中使用`rememberMe()`方法来指定自定义的`RememberMeServices`实现类。

下面是一个简单的示例代码，供您参考：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private UserDetailsService userDetailsService;

    @Bean
    public RememberMeServices rememberMeServices() {
        return new MyRememberMeServices("remember-me-key", userDetailsService);
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .logout()
                .logoutSuccessUrl("/")
                .and()
            .rememberMe()
                .key("remember-me-key")
                .rememberMeServices(rememberMeServices())
                .rememberMeCookieName("my-remember-me-cookie")
                .rememberMeCookieDomain("example.com")
                .rememberMeCookiePath("/my-app")
                .tokenValiditySeconds(86400);
    }
}

public class MyRememberMeServices extends AbstractRememberMeServices {

    public MyRememberMeServices(String key, UserDetailsService userDetailsService) {
        super(key, userDetailsService);
    }

    @Override
    protected UserDetails processAutoLoginCookie(String[] cookieTokens, HttpServletRequest request, HttpServletResponse response) throws RememberMeAuthenticationException, UsernameNotFoundException {
        // 从cookie中获取用户信息，自定义实现
        // cookieTokens[0]为username，cookieTokens[1]为token
        // 验证用户信息是否有效，自定义实现
        // 如果有效，返回UserDetails对象；如果无效，抛出异常或返回null
        return null;
    }
}

在上面的示例代码中，`MyRememberMeServices`类实现了`RememberMeServices`接口，并重写了其中的`processAutoLoginCookie()`方法。在该方法中，可以自定义从cookie中获取用户信息的方式，并验证用户信息是否有效。如果验证成功，返回`UserDetails`对象；否则，抛出异常或返回null。

在Spring Security配置中，使用`rememberMe()`方法指定了自定义的`RememberMeServices`实现类，并设置了一些cookie的属性，如cookie名称、域名、路径、有效期等。