Springboot整合jwt实现和前端交互的Token认证

最新推荐文章于 2025-03-04 00:49:35 发布

秋水qs

最新推荐文章于 2025-03-04 00:49:35 发布

阅读量1.2k

点赞数 2

文章标签：前端 spring boot java

本文链接：https://blog.csdn.net/m0_66893068/article/details/126262869

版权

4，新添一个配置类，来配置对那些请求进行拦截。

JWT验证流程

首先，前端通过Web表单将自己的用户名和密码发送到后端的接口。这一过程- 
-般是一 个HTTP POST请求。建议的方式是通过SSL加密的传输(https协议) 
，从而避免敏感信息被嗅探。

后端核对用户名和密码成功后，将用户的id等其他信息作为JWT Payload 
(负载)，将其与头部分别进行Base64编码拼接后签名，形成一个JWT(Token)。
形成的JWT就是一个形同11. zzz. xxx的字符串。token head .
 payload . singurater

后端将JWT字符串作为登录成功的返回结果返回给前端。 
前端可以将返回的结果保存在localStorage或sessionStorage上， 
退出登录时前端删除保存的JWT即可。

前端在每次请求时将JWT放入HTTP Header中的Authorization位。 
(解决XSS和XSRF问题)

后端检查是否存在，如存在验证JWT的有效性。例如，检查签名是否正确;
检查Token是否过期;检查Token的接收方是否是自己(可选)

验证通过后后端使用JWT中包含的用户信息进行其他逻辑操作，
返回相应结果。

后端

1，在pom.xml中导入jwt包

        <!--token实现包-->
        <dependency>
            <groupId>com.auth0</groupId>
            <artifactId>java-jwt</artifactId>
            <version>3.19.2</version>
        </dependency>

2，新增一个工具类。

package com.example.demo.utils;

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.DecodedJWT;
import com.example.demo.pojo.User;
import java.util.Date;

public class TokenUtils {
    private static final long EXPIRE_TIME= 10*60*60*1000;
    private static final String TOKEN_SECRET="txdy";  //密钥盐
    /**
     * 签名生成
     * @param user
     * @return
     */
    public static String sign(User user){
        String token = null;
        try {
            Date expiresAt = new Date(System.currentTimeMillis() + EXPIRE_TIME);
            token = JWT.create()
                    .withIssuer("auth0")
                    .withClaim("userAccount", user.getUserAccount() )
                    .withExpiresAt(expiresAt)
                    // 使用了HMAC256加密算法。
                    .sign(Algorithm.HMAC256(TOKEN_SECRET));
        } catch (Exception e){
            e.printStackTrace();
        }
        return token;
    }
    /**
     * 签名验证
     * @param token
     * @return
     */
    public static boolean verify(String token){
        try {
            JWTVerifier verifier = JWT.require(Algorithm.HMAC256(TOKEN_SECRET)).withIssuer("auth0").build();
            DecodedJWT jwt = verifier.verify(token);
            Sys

最低0.47元/天解锁文章