JWT(auth0)：RS256非对称加密算法实现Token的签发、验证

最新推荐文章于 2025-03-01 16:17:03 发布

西门阿浪

最新推荐文章于 2025-03-01 16:17:03 发布

阅读量6.3k

点赞数 4

分类专栏： Java 文章标签： java jwt 加密解密

本文链接：https://blog.csdn.net/China_Snail/article/details/117413515

版权

本文介绍了JWT的结构和执行逻辑，强调了使用JWT时选择RS256非对称加密算法的重要性。讨论了活跃用户与Token的有效期策略，提出accessToken与refreshToken的双Token方案。还详细讲解了如何在Java中使用auth0库进行JWT的签发和验证，包括密钥对生成和Token的签发、校验过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

前言

日常开发中，客户端与服务器通常采用HTTP协议进行通信，但HTTP是没有状态的，无法记录用户的身份信息和行为。

在这里插入图片描述

会话跟踪技术是一种在客户端与服务器间保持HTTP状态的解决方案，我们所熟知的有Cookie + Session、URL重写、Token等。

Cookie在浏览器保存SessionID、Session实际内容保存在服务端，目前的项目都是前后端分离 + 微服务，所以会面临Session共享问题，随着用户量的增多，开销就会越大。URL重写又是通过明文传输，不安全容易被劫持。

Token的优势：

Token支持跨域访问，Cookie不可以跨域访问。
Token支持多平台，Cookie只支持部分web端。

What is JWT ？

JWT的全称是Json Web Token，是一种基于JSON的、用于在网络上声明某种主张的令牌（token）规范。

官方解释:

JWT由三部分组成：hand、payload、signature，各部分通过 ‘ . ’ 连接

xxxx . yyyy . zzzz

1、HEAD

头部是一个JSON对象，存储描述数据类型（JWT）和签名算法（HSA256、RSA256），通过Base64UrlEncode编码后生成head 。

编码：
eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9

解码：
{
   
  "alg": "RS256",
  "typ": "JWT"
}

2、PAYLOAD

负载存放一些传输的有效声明，可以使用官方提供的声明，也可以自定义声明。同样通过Base64UrlEncode编码后生成payload。声明可以分为三种类型：

Registered claims:
官方预定义的、非强制性的但是推荐使用的、有助于交互的声明(注意使用这些声明只能是三个字符)。

名称	作用
iss (issuer)	签发人
sub (subject)	主题
aud (audience)	受众
exp (expiration time)	过期时间
nbf (Not Before)	生效时间
iat (Issued At)	签发时间
jti (JWT ID)	编号

Public claims:
保留给JWT的使用者自定义。但是需要注意避免使用IANA JSON Web Token Registry中定义的关键字。
Private claims:
保留给JWT的使用者自定义，用来传送传输双方约定好的消息。（（—_—）是不是没搞懂public claims和private claims的区别，阿浪也不知道）

编码：
eyJhdWQiOiLopb_pl6jpmL_mtaoiLCJkYXRhIjoiXCLopb_pl6jpmL_mtapcIiIsImlzcyI6IkhBTkdIVUFfQURNSU4iLCJleHAiOjE2MjIzNjA4NDEsImlhdCI6MTYyMjM2MDg0MX0

解码：
{
   
  "aud": "西门阿浪",
  "data": "\"西门阿浪\"",
  "iss": "HANGHUA_ADMIN",
  "exp": 1622360841,
  "iat": 1622360841
}

3、SIGNATURE

数据签名是JWT的核心部分，构成较为复杂，且无法被反编码。

HS256加密：
signature = HMACSHA256( base64UrlEncode(header) + "." +base64UrlEncode(payload), secret );
			
RS256加密：      
signature = RSASHA256(base64UrlEncode(header) + "." +base64UrlEncode(payload), publicKey, privateKey)