Spring Security如何使用Remember-me功能？

Spring Security提供了Remember-me功能，可以让用户在关闭浏览器后仍然保持登录状态。实现Remember-me功能的步骤如下：

1. 在Spring Security配置文件中开启Remember-me功能：

<http>
  ...
  <remember-me key="myAppKey" 
                user-service-ref="myUserDetailsService" 
                token-validity-seconds="86400" />
  ...
</http>

2. 创建一个实现UserDetailsService接口的类，用于从数据库中获取用户信息：

@Service("myUserDetailsService")
public class MyUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found");
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(),
                AuthorityUtils.createAuthorityList(user.getRoles()));
    }
}

3. 在登录页面中添加Remember-me的复选框：

<form method="post" action="/login">
  <input type="text" name="username" />
  <input type="password" name="password" />
  <input type="checkbox" name="remember-me" /> Remember me
  <input type="submit" value="Login" />
</form>

4. 在Spring Security配置文件中配置Remember-me的TokenRepository：

<bean id="myPersistentTokenRepository" class="org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl">
  <property name="dataSource" ref="dataSource" />
</bean>

5. 在Spring Security配置文件中配置Remember-me的TokenValiditySeconds：

<remember-me key="myAppKey" 
                user-service-ref="myUserDetailsService" 
                token-validity-seconds="86400" 
                token-repository-ref="myPersistentTokenRepository" />

这样就完成了Remember-me功能的配置和使用。当用户勾选了Remember-me，并且关闭了浏览器后再次打开网站时，Spring Security会自动读取浏览器中的cookie，验证用户的身份，如果验证通过，则自动登录。