При реализации функции «Запомнить меня» для веб-сайта, почему мы усложняем ситуацию и используем токен под названием «Запомнить меня» отдельно от токена сеанса?
Чтобы Насколько я понимаю, токен «Запомнить меня» можно использовать для входа в систему и создания нового токена сеанса, в то время как токен сеанса действует всего несколько минут или до тех пор, пока пользователь не закроет браузер.
Почему мы не можем увеличить срок действия самого токена сеанса до желаемого времени, до которого мы хотим, чтобы пользователь вошел в систему?
Мне нужно реализовать такую функциональность в гибком интерфейсе приложение, работающее через tomcat, и мне интересно, нужно ли запоминать токены
Кроме того, можно ли получить эту функциональность из коробки в tomcat?
Подробнее здесь: https://stackoverflow.com/questions/531 ... r-me-token
