Remember-me Cookieがアプリの再起動後に削除されました - これは問題ありませんか？

Question

ログイン後、適切な有効期限などでCookieが正しく作成されているのがわかるように、私はspring-bootアプリケーションでremember-meを実装していますが、このCookieはTomcatサーバーでアプリが再起動しても存続しません。シナリオは簡単です。 Remember MeとCookieを使用したユーザーログインは、ブラウザで利用できます。その後、Tomcatでアプリの再デプロイを行い、ユーザーがブラウザウィンドウでアプリを更新すると、彼はログアウトされ、ブラウザからCookieが削除されます。クッキーがこれを生き残らないで、Tomcatでアプリが再起動しても自動ログインできるはずですか？

ここは、私のSpringBootセキュリティ設定のスニペットです。

app.logout().deleteCookies("nh_remember").logoutSuccessUrl("/").logoutUrl("/logout").permitAll().and().rememberMe().rememberMeCookieName("nh_remember").tokenValiditySeconds(1209600).key("xxxxxxxx") 

Answer 1

Tomcatの再起動の間にトークンを維持する必要があります。ドキュメントを確認してください：http://docs.spring.io/spring-security/site/docs/current/reference/html/remember-me.html

具体的には、トークンを保持するデータベースに関する情報を含むPersistentTokenBasedRememberMeServicesを設定する必要があります。