1.의의

• 세션이 만료되고 웹 브라우저가 종료된 후에도 어플리케이션이 사용자를 기억하는 기능 이다.
• Remember-Me 쿠키에 대한 Http 요청 을 확인한 후 토큰 기반 인증을 사용해 유효성을 검사하고 토큰이 검증되면 사용자는 로그인 된다
• 사용자 라이프 사이클

**인증 성공(Remember-Me쿠키 설정)**

**인증 실패(쿠키가 존재하면 쿠키 무효화)**

**로그아웃(쿠키가 존재하면 쿠키 무효화)**

2.설정파일

.and()  
					.rememberMe()
					.rememberMeParameter("remember") //기본 파라미터명은  remember-me
					.tokenValiditySeconds(3600) //default는 14일
          .alwaysRemember(true) //리멤버 미 기능이 활성화 되지 않아도 항상 실행 함
					.userDetailsService(userDetailsService) 

3.AnnoymousAuthenticationFilter

• 익명사용자와 인증 사용자를 구분해서 처리하기 위한 용도로 사용한다.
• 화면에서 인증 여부를 구현할 때 isAnonymous() 와isAuthenticated() 로 구분해서 사용
• 인증객체를 세션에 저장하지 않는다