¿Es posible autenticar mediante programación con Spring Security y hacerlo persistente?

Question

Estoy usando el siguiente método en un controlador de primavera para permitir la autenticación a través de Ajax. Funciona, pero no parece crear una cookie ni nada que haga que la autenticación sea persistente.

@RequestMapping(method = RequestMethod.POST) 
@ResponseBody 
public LoginStatus login(@RequestParam("j_username") String username, 
         @RequestParam("j_password") String password) { 

    UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password); 

    try { 
     Authentication auth = authenticationManager.authenticate(token); 
     SecurityContextHolder.getContext().setAuthentication(auth); 
     return new LoginStatus(auth.isAuthenticated(), auth.getName()); 
    } catch (BadCredentialsException e) { 
     return new LoginStatus(false, null); 
    } 
} 

¿Qué debo hacer para que la autenticación sea persistente?

Answer 1

Asegúrese

• tiene SecurityContextPersistenceFilter configurado
• no está configurando create-session atributo de la etiqueta para <security:http>none.