Android JWT 简单使用

最新推荐文章于 2024-08-15 10:16:06 发布

快乐的kuai小马

最新推荐文章于 2024-08-15 10:16:06 发布

阅读量9k

点赞数

分类专栏： Android 基础文章标签： android JWT OkHttp

本文链接：https://blog.csdn.net/happy_horse/article/details/55270758

版权

本文介绍了JWT的基本概念，包括其作为API安全验证的用途，以及JWT字符串的结构和验证过程。阐述了JWT在Android应用中的基本使用步骤，如OkHttp请求中的JWT集成，并提醒了JWT的安全隐患及密钥保护的重要性。

摘要由CSDN通过智能技术生成

一、什么是JWT？

JWT 的定义：

JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between two parties.

JWT的作用：

1、JWT可以理解为一串通过特定算法生成的字符串，在API的请求中，将这段字符串放入请求参数中。API Server通过判断这段字符串是合法的还是伪造的，来确定这次API请求是否有效。通过该安全措施，将确保即使API被暴露，没有生成JWT字符串的算法，也没有办法成功调用API。
2、JWT字符串分为两个部分（官方的说法是分为3个部分），分别是‘未加密部分’和‘加密部分’。而‘加密部分’的内容实际上是‘未加密部分’加密得到的。API Server检查JWT字符串是否有效的第一步是将‘加密部分’解密然后与‘未加密部分’进行比较，查看是否内容一致。如果内容不一致，则说明该JWT字符串是伪造的。
3、JWT字符串中包括一个‘过期时间’的字段，当API Server获取到JWT字符串后，可以通过检查该字段与当前时间相比，是否已经处于过期的状态。如果‘过期时间’字段早于当前时间，则说明这次API请求是无效的。
4、你也可以在JWT字段种加入自定义的字段。然后在API Server获取到JWT字段后，通过这些自定义的字段判断是不是符合具体的业务逻辑，进而判断这次请求是不是有效。