Java使用JJWT令牌

最近在B站大学学习Java开发,刚好学到登入验证,在使用JJWT令牌时踩了一些坑,在这里把代码和依赖给出,希望后来者得以借鉴。

  • 依赖
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-api</artifactId>
            <version>0.11.2</version>
        </dependency>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-impl</artifactId>
            <version>0.11.2</version>
        </dependency>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-jackson</artifactId>
            <version>0.11.2</version>
        </dependency>
  • JJWT编解码的工具类
package com.example.demo2.utils;
import com.example.demo2.pojo.Emp;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import io.jsonwebtoken.jackson.io.JacksonSerializer;
import io.jsonwebtoken.security.Keys;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

import java.security.Key;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
@Slf4j
public class JWTUtils {

    private static  String hashKey="springbootdemofdjwauiohuibaduiwhanuihwudw47894987awdwhi";

    public static String generate(Emp emp){
        //生成载体
        Map<String,Object> claims=new HashMap<>();
        claims.put("id",emp.getId());
        claims.put("username",emp.getUsername());
        claims.put("name",emp.getName());

        //生成令牌
        String token= Jwts.builder()
                .setClaims(claims)
                .signWith(SignatureAlgorithm.HS256,hashKey)
                .setExpiration(new Date(System.currentTimeMillis()+24*3600*1000))
                .serializeToJsonWith(new JacksonSerializer<>())
                .compact();
        log.info("JWT令牌生成成功,{}",token);
        return token;
    }

    public static Boolean parse(String token){
        try{
            Claims claims=Jwts.parser()
                    .setSigningKey(hashKey)
                    .parseClaimsJws(token)
                    .getBody();
            log.info("令牌解析成功,{}",claims);
            return true;
        }
        catch (Exception e){
            log.info("令牌解析错误,说明用户未登录");
            return false;
        }
    }
}

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Java JWT(JSON Web Token)是一种用于在网络应用间传递身份验证和授权信息的开放标准。它由三部分组成:头部(Header)、载荷(Payload)和签名(Signature)。头部通常指定所使用的签名算法,载荷包含有关用户或其他相关信息,签名用于验证 token 的完整性和真实性。 jjwtJava JWT)是一个在 Java 平台上实现 JWT 标准的开源库。它提供了一套简单易用的 API,用于创建、解析和验证 JWT。jjwt 实现了 RFC 7519 规范,并支持使用不同的签名算法(如 HMAC、RSA、ECDSA)进行令牌签名和验证。 使用 jjwt,你可以轻松地生成 JWT,并在验证时验证其完整性和有效性。它还提供了一些方便的方法来读取和操作载荷中的数据。 以下是使用 jjwt 创建和验证 JWT 的简单示例: ```java import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import java.util.Date; public class JWTHelper { private static final String SECRET_KEY = "your-secret-key"; private static final long EXPIRATION_TIME = 3600000; // 1小时 public static String generateToken(String subject) { Date now = new Date(); Date expiration = new Date(now.getTime() + EXPIRATION_TIME); return Jwts.builder() .setSubject(subject) .setIssuedAt(now) .setExpiration(expiration) .signWith(SignatureAlgorithm.HS256, SECRET_KEY) .compact(); } public static boolean validateToken(String token) { try { Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token); return true; } catch (Exception e) { return false; } } } ``` 你可以使用 `generateToken` 方法创建一个 JWT,传入主题(用户ID、角色等)并返回生成的令牌。`validateToken` 方法用于验证传入的 JWT 是否有效。 这只是一个简单的示例,你可以根据自己的需求进行进一步的扩展和定制。希望能对你有所帮助!如果你有任何其他问题,请随时提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值