教程：用Java创建和验证JWT

“我喜欢编写身份验证和授权代码。” 〜从来没有Java开发人员。 厌倦了一次又一次地建立相同的登录屏幕？ 尝试使用Okta API进行托管身份验证，授权和多因素身份验证。

Java对JWT（JSON Web令牌）的支持过去需要进行大量工作：广泛的自定义，花费数小时来解决依赖项，以及仅用于组装简单JWT的代码页。 不再！

本教程将向您展示如何使用现有的JWT库做两件事：

1. 生成一个JWT
2. 解码并验证JWT

您会注意到本教程很短。 那是因为那很容易。 如果您想更深入地了解，请查看JWT规范或深入阅读有关在Spring Boot应用程序中使用JWT进行令牌身份验证的更长的文章 。

什么是JWT？

JSON Web令牌是JSON对象，用于在各方之间以紧凑和安全的方式发送信息。 JSON规范 （或Javascript对象表示法）定义了一种使用键值对创建纯文本对象的方法。 这是一种构造基于原始类型（数字，字符串等）的数据的紧凑方法。 您可能已经非常熟悉JSON。 就像没有括号的XML。

令牌可用于在各方之间发送任意状态。 这里的“当事人”通常是指客户端Web应用程序和服务器。 JWT具有多种用途：身份验证机制，URL安全编码，安全共享私有数据，互操作性，数据过期等。

实际上，此信息通常与两件事有关：授权和会话状态。 服务器可以使用JWT告诉客户端应用程序允许用户执行哪些操作（或允许他们访问哪些数据）。

JWT通常还用于存储Web会话的状态相关用户数据。 因为JWT是在客户端应用程序和服务器之间来回传递的，这意味着状态数据不必存储在某个地方的数据库中（随后在每个请求中都可以检索到）； 因此，它可以很好地扩展。

让我们看一个JWT示例（取自jsonwebtoken.io ）