java —— token的使用工具类

最新推荐文章于 2025-04-07 22:52:36 发布

小白的码BUG之路

最新推荐文章于 2025-04-07 22:52:36 发布

阅读量3.8k

点赞数 3

分类专栏： java 文章标签： token工具类

本文链接：https://blog.csdn.net/DGH2430284817/article/details/90033459

版权

java 专栏收录该内容

21 篇文章

订阅专栏

本文探讨了HTTP无状态特性下，如何通过Session和Token机制实现用户验证。详细介绍了Token的生成、加密及解析过程，展示了其在用户验证中的优势，如持久化方便、安全性高。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http是个无差别访问，就是无论你访问多少次，服务器都无法知道你是谁。所以后来有了session出现来解决用户验证的问题，但是session是个很重要的资源，往往保存少量且重要的数据。但是随着用户量增大，session所占的内存也越来越大，服务器的压力也大，所有后面出现了token，它把session的数据加密，可以保存进redis或者本地数据库，需要用户验证的时候再拿出来解析，还可以设置超时时间，某种程度上可以取代session的验证或者与之结合来验证用户，而且最重要的是token持久化很方便，加密后的token字符串你可以随意保存，并且token的加密可自定义，也不怕别人截获token解析出用户数据。现在已经接触了不少项目在用户信息中添加了token字段，来保存加密后的token数据。

完整的token工具类（含数据转化和加密方法）：JavaWebToken.java

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.crypto.spec.SecretKeySpec;
import javax.xml.bind.DatatypeConverter;
import java.security.Key;
import java.util.Date;
import java.util.Map;

 
public class JavaWebToken {

    private static Logger log = LoggerFactory.getLogger(JavaWebToken.class);

    //该方法使用HS256算法和Secret:bankgl生成signKey
    private static Key getKeyInstance() {
        //We will sign our JavaWebToken with our ApiKey secret
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary("abcdefghijkl");//加密，里面的字符串可自行定义
        Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName());
        return signingKey;
    }

    /**使用HS256签名算法和生成的signingKey最终的Token,claims中是有效载荷
     * @param claims  待转化的数据
     * @return  token字符串
     */
    public static String createJavaWebToken(Map<String, Object> claims) {
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        return Jwts.builder()
                .setClaims(claims)
                .setExpiration(new Date(nowMillis + 1000*60*60*24*7))//超时时间，设置为7天
                .setIssuedAt(now)
                .setNotBefore(now)
                .signWith(SignatureAlgorithm.HS256, getKeyInstance())
                .compact();
    }

    /**解析Token，同时也能验证Token，当验证失败返回null
     * @param jwt  token字符串
     * @return  解析的数据
     */
    public static Map<String, Object> parserJavaWebToken(String jwt) {
        try {
            Map<String, Object> jwtClaims =
                    Jwts.parser().setSigningKey(getKeyInstance()).parseClaimsJws(jwt).getBody();
            return jwtClaims;
        } catch (Exception e) {
            log.error("json web token verify failed : " + e.getMessage());
            return null;
        }
    }
}

测试方法：

public static void main(String[] args) throws UnsupportedEncodingException {
        Map<String, Object> claims = new HashMap<String,Object>();
    	//模拟添加session中的用户数据
    	claims.put("id", "555");
    	claims.put("name", "小白");
    	claims.put("pass", "555");
    	//转成token
    	String myToken = JavaWebToken.createJavaWebToken(claims);
    	System.out.println("我的token数据：" + myToken);
    	//token转化为原数据
    	Map<String, Object> myTokenMap = JavaWebToken.parserJavaWebToken(myToken);
    	System.out.println("token转化为Map：" + myTokenMap);

}

结果：

SLF4J: Class path contains multiple SLF4J bindings.
SLF4J: Found binding in [jar:file:/E:/maven/jar/org/slf4j/slf4j-simple/1.7.21/slf4j-simple-1.7.21.jar!/org/slf4j/impl/StaticLoggerBinder.class]
SLF4J: Found binding in [jar:file:/E:/maven/jar/org/slf4j/slf4j-log4j12/1.7.7/slf4j-log4j12-1.7.7.jar!/org/slf4j/impl/StaticLoggerBinder.class]
SLF4J: See http://www.slf4j.org/codes.html#multiple_bindings for an explanation.
SLF4J: Actual binding is of type [org.slf4j.impl.SimpleLoggerFactory]
我的token数据：eyJhbGciOiJIUzI1NiJ9.eyJuYmYiOjE1NTczODM1MTIsInBhc3MiOiI1NTUiLCJuYW1lIjoi5bCP55m9IiwiaWQiOiI1NTUiLCJleHAiOjE1NTc5ODgzMTIsImlhdCI6MTU1NzM4MzUxMn0.2osIe0ULpaLtivMa_PNN_8lK5rLT6MWriMV6au5zfJc
token转化为Map：{nbf=1557383512, pass=555, name=小白, id=555, exp=1557988312, iat=1557383512}