Cookie，Session，Token来进行身份认证(1)

最新推荐文章于 2024-09-27 10:11:28 发布

2401_85117752

最新推荐文章于 2024-09-27 10:11:28 发布

阅读量603

点赞数 15

文章标签： python 开发语言

本文链接：https://blog.csdn.net/2401_85117752/article/details/139773272

版权

JWT官方网站

我们去Libraries中，找到Java相关的JWT。

在这里插入图片描述

这里我们就是使用两种官方的JWT实现：

java-jwt
jjwt-root

在这里插入图片描述

7. JWT的实现第一种：java-jwt包的使用

=========================================================================================

第一步：导包，导依赖。

com.auth0

java-jwt

3.18.3

第二步：调用JWT。

jwt三部分组成：header.payload.signature。
需要我们配置的也就只有payload，通过withClaim来配置。

import java.util.Calendar;

import org.junit.Test;

import com.auth0.jwt.JWT;

import com.auth0.jwt.JWTCreator.Builder;

import com.auth0.jwt.JWTVerifier;

import com.auth0.jwt.algorithms.Algorithm;

import com.auth0.jwt.exceptions.AlgorithmMismatchException;

import com.auth0.jwt.exceptions.InvalidClaimException;

import com.auth0.jwt.exceptions.SignatureVerificationException;

import com.auth0.jwt.exceptions.TokenExpiredException;

import com.auth0.jwt.interfaces.DecodedJWT;

import com.sun.org.apache.bcel.internal.generic.ALOAD;

public class JavaJwtTest {

//hmac256摘要算法，跟md5类似，只是这个hmac256需要指定key，通常这个key叫做salt盐。

String key = “123456abc”;

测试java-jwt生成token字符串
```
  jwt三部分组成：
```
```
  	header.payload.signature
```

@Test

public void testGenerateToken() {

Calendar calendar = Calendar.getInstance();

calendar.add(Calendar.SECOND, 60*5);

//claim英文直译：声明意思

Builder builder = JWT.create()

//withClaim中设定的就是payload的内容。

.withClaim(“userid”, 123)

.withClaim(“userName”, “itholmes”)

.withClaim(“url”, “https//www.itholmes.top”)

//设置过期时间

.withExpiresAt(calendar.getTime());

String token = builder.sign(Algorithm.HMAC256(key));

System.out.println(token);

}

//校验

@Test

public void testVerify() {

String token = “eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyTmFtZSI6Iml0aG9sbWVzIiwiZXhwIjoxNjQ2NzUxMTk3LCJ1c2VyaWQiOjEyMywidXJsIjoiaHR0cHMvL3d3dy5pdGhvbG1lcy50b3AifQ.e7y_9iO_jtVXo90qaq5H0aiUmg29I9XeJqAgUCDb1zo”;

JWTVerifier build = JWT.require(Algorithm.HMAC256(key)).build();

DecodedJWT verify = null;

try{

verify = build.verify(token);

System.out.println(verify);

}catch(TokenExpiredException e) {

System.out.println(“该token已经过期。”);

}catch (SignatureVerificationException e) {

System.out.println(“签名不一致”);

}catch (AlgorithmMismatchException e) {

System.out.println(“签名算法不匹配”);

}catch (InvalidClaimException e) {

System.out.println(“payload不可用”);

}catch (Exception e) {

System.out.println(“其他错误校验失败”);

}

System.out.println(verify);

if(verify!=null) {

//asInt()方法转换类型。

Integer userid = verify.getClaim(“userid”).asInt();

String userName = verify.getClaim(“userName”).asString();

String url = verify.getClaim(“url”).asString();

System.out.println();

}

8. JWT的实现第二种：jjwt包的使用

=====================================================================================

第一步：同样导包导依赖。

io.jsonwebtoken

jjwt

0.9.1

第二步：Jwts调用。

import java.util.Calendar;

import java.util.HashMap;

import java.util.Map;

import org.junit.Test;

import io.jsonwebtoken.Claims;

import io.jsonwebtoken.JwtBuilder;

import io.jsonwebtoken.Jwts;

import io.jsonwebtoken.SignatureAlgorithm;

public class JJwtTest {

String key=“123435abc”;

//通过jjwt生成token字符串

@Test

public void testGenerateToken() {

//过期时间

Calendar calendar = Calendar.getInstance();

calendar.add(Calendar.SECOND, 60*5);

//创建payLoad的私有声明(根据特定的业务需要添加)

Map<String, Object> claims = new HashMap<String, Object>();

claims.put(“userid”,123);

claims.put(“userName”,“itholmes”);

claims.put(“url”,“https//www.itholmes.top”);

JwtBuilder builder = Jwts.builder()

//设置payLoad，传入的是map类型

.setClaims(claims)

//设置过期时间

.setExpiration(calendar.getTime())

//设置签名使用的签名算法和签名使用的秘钥

.signWith(SignatureAlgorithm.HS256, key);

String compact = builder.compact();

System.out.println(compact);

}

//校验token

@Test

public void testVerify() {

String token=“eyJhbGciOiJIUzI1NiJ9.eyJ1c2VyTmFtZSI6Iml0aG9sbWVzIiwiZXhwIjoxNjQ2NzUyNjcxLCJ1c2VyaWQiOjEyMywidXJsIjoiaHR0cHMvL3d3dy5pdGhvbG1lcy50b3AifQ.6M9yg8iGutEgoYNv97n3GV5_o29iL2YXbrdpME_xtXc”;

Claims claims = Jwts.parser()

.setSigningKey(key)//设置签名秘钥

.parseClaimsJws(token).getBody();//设置需要解析的jwt

Integer userId = claims.get(“userid”,Integer.class);

String userName = claims.get(“userName”,String.class);

String url = claims.get(“url”,String.class);

System.out.println();

}

9. 封装JWT的包装类，方便以后使用

===================================================================================

package com.itholmes.utils;

import java.util.Calendar;

import com.auth0.jwt.JWT;

import com.auth0.jwt.JWTCreator.Builder;

import com.auth0.jwt.algorithms.Algorithm;

import com.auth0.jwt.exceptions.AlgorithmMismatchException;

import com.auth0.jwt.exceptions.InvalidClaimException;

import com.auth0.jwt.exceptions.SignatureVerificationException;

import com.auth0.jwt.exceptions.TokenExpiredException;

import com.auth0.jwt.interfaces.Claim;

import com.auth0.jwt.interfaces.DecodedJWT;

import com.fasterxml.jackson.core.JsonProcessingException;

import com.fasterxml.jackson.databind.JsonMappingException;

import com.fasterxml.jackson.databind.ObjectMapper;

import com.itholmes.bean.User;

public class JwtUtil {

//jwt的key也就是salt盐

private static final String key = “www.itholmes.top”;

//生成token

public static String generateToken(User user) throws JsonProcessingException {

//使用jackson来生成json字符串方便存取

ObjectMapper jackson = new ObjectMapper();

String user_string = jackson.writeValueAsString(user);

//通过calendar设置过期时间

Calendar calendar = Calendar.getInstance();

calendar.add(Calendar.DAY_OF_YEAR, 7);

//创建builder对象

Builder builder = JWT.create()

//设置payload内容

.withClaim(“userInfo”, user_string)

.withExpiresAt(calendar.getTime());

//生成token

String token = builder.sign(Algorithm.HMAC256(key));

return token;

}

//校验token

public static DecodedJWT verify(String tokenToVerity) {

DecodedJWT verify = null;

try{

verify = JWT

.require(Algorithm.HMAC256(key))

.build()

.verify(tokenToVerity);

}catch(TokenExpiredException e) {

e.printStackTrace();

System.out.println(“该token已经过期。”);

}catch (SignatureVerificationException e) {

e.printStackTrace();

System.out.println(“签名不一致”);

}catch (AlgorithmMismatchException e) {

e.printStackTrace();

System.out.println(“签名算法不匹配”);

}catch (InvalidClaimException e) {

e.printStackTrace();

System.out.println(“payload不可用”);

}catch (Exception e) {

e.printStackTrace();

System.out.println(“其他错误校验失败”);

}

return verify;

}

//将DecodedJWT中的信息解析出来进行比对

public static User parse(DecodedJWT decodeJWT) throws JsonMappingException, JsonProcessingException {

Claim claim = decodeJWT.getClaim(“userInfo”);

if(claim!=null) {

String userString = claim.asString();

ObjectMapper jackson = new ObjectMapper();

User user = jackson.readValue(userString, User.class);

return user;

}

return null;

}

10. 后台发送到前端，前端如何进行存储？

=====================================================================================

前端存储有两种方式：

通过cookie来存储。
通过浏览器本地存储来存储。

在这里插入图片描述

11. 前端如何将受到的token返还服务器？

=======================================================================================

前端存储token后，之后每次请求都携带这个token，用于让服务端校验。

如何携带token？

Authorization：授权，将jwt放到请求头里面。
请求参数里面，参数名字无所谓，一般的都叫做token。

一般我们通过请求头来操作。例如：设置一个Authorization请求头获取本地存储的token，放到里面；传到服务器进行验证。

token的使用一般我们都是进行前后端分离的情况下使用。

前端发送token的几种常用的方式：

对于同源的tomcat项目，一般我们使用cookie作为载体来携带token令牌发给服务器。
对于跨源的，cookie就没法实现了。只能手动的通过ajax的beforeSend参数来设置请求头，进而向后台发送token令牌信息。但是，当第一次访问该页面的http请求协议是没办法携带token令牌的。
在Vue中，可以通过特定的方式来实现第一次访问也可以携带token的。

对于ajax我们可以通过beforeSend参数的xhr对象来设定请求头。

在这里插入图片描述