而且如果不关浏览器 过了60秒也不过期,刷新还是在主页
看这个,需要使用rememberme的功能https://blog.csdn.net/LookOutThe/article/details/122585818
加一行.key("xxx");key是一个散列盐值,没有指定的时候是一个随机的UUID字符串,这样每次启动服务,或者部署多台机器都会导致自动登录使用的cookie失效。所以直接指定一个固定的。