JWT实现单点登录和鉴权

最新推荐文章于 2024-07-13 16:51:47 发布

不二臣BEC

最新推荐文章于 2024-07-13 16:51:47 发布

阅读量809

点赞数

文章标签： jwt spring

本文链接：https://blog.csdn.net/m0_46549085/article/details/106767725

版权

本文介绍了使用JWT实现单点登录的过程，包括自定义JWTUtils生成token，在登录时存储token，前端页面获取并携带token，后台通过拦截器从请求头中获取token进行鉴权。此外，还详细讲解了基于JWT的权限验证，通过自定义注解、拦截器和服务实现类来检查用户权限。

摘要由CSDN通过智能技术生成

1.自定义JWTUtils工具类,根据用户名生成token

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;

import java.util.Date;

/**
 * JWT工具类
 */
public class JwtUtil {
   
    //定义秘钥:类似于盐值加密
    private final static String SECRET = "woniuxy";
    //定义签发人
    private final static String ISSUER = "java";
    //指定token过期时间
    private final static int EXPIRES = 30 * 60 * 1000;

    //生成token,可以携带自定义信息（用户名）
    public static String create(String uname) {
   
        //定义加密算法
        Algorithm algorithm = Algorithm.HMAC256(SECRET);
        Date now = new Date();
        //过期时间
        Date expires = new Date(now.getTime() + EXPIRES);
        String token = JWT.create()
                .