Javaでクッキーを管理する

Question

Javaのサインイン「Remember Me」機能を実装するベストプラクティスは何ですか？

明らかに、ユーザーのブラウザにユーザー名とパスワードを使用してCookieを格納することは、十分安全ではありません。代わりにクッキーとデータベースに認証トークンを作成しますか？任意の簡単な例？

Answer 1

Spring Security frameworkをご覧ください。このシナリオは、数行の構成で実現できます。

Answer 2

私は、Spring Securityの使用の提案を2番目にします。これには、ユーザーのブラウザ上のCookieに格納されたトークンを管理するための、いくつかの異なる実装が付属しています。私は同意する

http://static.springframework.org/spring-security/site/reference/html/remember-me.html