jwt的概念、非对称加密与对称加密（详细介绍(1)，2024最新网络安全笔试题及答案

/**

• JWT工具类
  */
  public class JwtUtil {

//有效期为
public static final Long JWT_TTL = 60 * 60 *1000L;// 60 * 60 *1000 一个小时
//设置秘钥明文
public static final String JWT_KEY = “sangeng”;

/**

• 唯一标识
• @return
  */
  public static String getUUID(){
  String token = UUID.randomUUID().toString().replaceAll(“-”, “”);
  return token;
  }

/**

• 生成jtw
• @param subject token中要存放的数据（json格式）
• @return
  */
  public static String createJWT(String subject) {
  JwtBuilder builder = getJwtBuilder(subject, null, getUUID());// 设置过期时间
  return builder.compact();
  }

/**

• 生成jtw
• @param subject token中要存放的数据（json格式）
• @param ttlMillis token超时时间
• @return
  */
  public static String createJWT(String subject, Long ttlMillis) {
  JwtBuilder builder = getJwtBuilder(subject, ttlMillis, getUUID());// 设置过期时间
  return builder.compact();
  }

/**

• 拿到jwt构建对象
• @param subject 主题 可以是JSON数据
• @param ttlMillis 过期时间
• @param uuid 唯一的ID
• @return
  */
  private static JwtBuilder getJwtBuilder(String subject, Long ttlMillis, String uuid) {
  SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
  SecretKey secretKey = generalKey();
  long nowMillis = System.currentTimeMillis();
  Date now = new Date(nowMillis);
  if(ttlMillis==null){
  ttlMillis=JwtUtil.JWT_TTL;
  }
  long expMillis = nowMillis + ttlMillis;
  Date expDate = new Date(expMillis);
  return Jwts.builder()
  .setId(uuid) //唯一的ID
  .setSubject(subject) // 主题 可以是JSON数据
  .setIssuer(“sg”) // 签发者
  .setIssuedAt(now) // 签发时间
  .signWith(signatureAlgorithm, secretKey) //使用HS256对称加密算法签名, 第二个参数为秘钥
  .setExpiration(expDate);
  }

/**

• 生成加密后的秘钥 secretKey
• @return
  */
  public static SecretKey generalKey() {
  byte[] encodedKey = Base64.getDecoder().decode(JwtUtil.JWT_KEY);
  SecretKey key = new SecretKeySpec(encodedKey, 0, encodedKey.length, “AES”);
  return key;
  }

/**

• 解析
• @param jwt
• @return
• @throws Exception
  */
  public static Claims parseJWT(String jwt) throws Exception {
  SecretKey secretKey = generalKey();
  return Jwts.parser()
  .setSigningKey(secretKey)
  .parseClaimsJws(jwt)
  .getBody();
  }

}

现在就可以开始使用了，例如

public static void main(String[] args) throws Exception {
// 拿到jwt
String jwt = JwtUtil.createJWT(“涵哥爱编程”);
System.out.println("jwt: " + jwt);
/* 结果
jwt: eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiI3Y2Y3MTU5NDdmMDE0ZjcwOTJhMjIyZGRmODBlNTVlNiIsInN1YiI6Iua2teWTpeeIsee8lueoiyIsImlzcyI6InNnIiwiaWF0IjoxNzAwNjUwNDk5LCJleHAiOjE3MDA2NTQwOTl9.DBmdzYr1WTnZKikRaHOuFrTTvlkeGMoIaznQkdk6VuM
*/

// 我们通过密钥来解析
Claims claims = JwtUtil.parseJWT(jwt);

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**