SpringBoot集成jjwt和使用

1.引入jwt依赖(这里以jjwt为例,具体其他jwt产品可以参见jwt官网)

<dependency>
     <groupId>io.jsonwebtoken</groupId>
     <artifactId>jjwt</artifactId>
     <version>0.9.1</version>
</dependency>

2.在spring的启动类application.yml中加入配置

jwt:
#  签名,随机设置
  signature: IU$S&39S%57!kYs@Nc
#  失效时间(分钟)
  destroy_time: 30

3.完整的jwt工具类代码,复制即可使用

package com.salong.myself.utils.jwt;


import com.alibaba.fastjson.JSONObject;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

import java.util.Date;
import java.util.HashMap;
import java.util.UUID;


/**
 * @author Salong
 * @date 2023/11/16 17:27
 * @Email:salong0503@aliyun.com 基于jjwt包的jwt工具包
 */
@Component
public class JjwtUtil {

    @Value("${jwt.signature}")
    public void setSignature(String signature) {
        JjwtUtil.signature = signature;
    }

    @Value("${jwt.destroy_time}")
    public void setDestroyTime(int destroyTime) {
        JjwtUtil.destroyTime = destroyTime;
    }


    /**
     * signature签名
     */
    private static String signature;
    /**
     * jwt失效时间(分钟)
     */
    private static int destroyTime;
    
    public static void main(String[] args) {
        JjwtUtil.signature= "IU$S&39S%57!kYs@Nc";
        JjwtUtil.destroyTime = 30;

        HashMap<String, Object> map = new HashMap<>();
        map.put("name", "张三");
        map.put("age", 14);
        String token = getToken(map);
        System.out.println("token:" + token);
        //注意:上述获取的token是可以去类似https://www.box3.cn/tools/jwt.html等jwt等内容解析平台去解析内容的,
        // 所以不能放敏感信息,如果要放敏感信息,则颁发的token需要额外的加密和解密才可在网络上流通
        Claims claims = parseToken(token);
        System.out.println(JSONObject.toJSONString(claims));
    }

    public static String getToken(HashMap<String, Object> map) {
        JwtBuilder jwtBuilder = Jwts.builder()
                //唯一id
                .setId(UUID.randomUUID().toString())
                //todo 接受的用户(一般存用户id,提供的map入参需要给这个参数)
                .setSubject("Salong")
                //签发时间
                .setIssuedAt(new Date())
                //设置失效时间(1分钟失效)
                .setExpiration(new Date(System.currentTimeMillis() + 60L * 1000 * destroyTime))
                //签名算法及秘钥
                .signWith(SignatureAlgorithm.HS256, signature)
                .addClaims(map);
        return jwtBuilder.compact();
    }

    public static Claims parseToken(String token) {
        //解析token
        return  (Claims) Jwts.parser()
                .setSigningKey(signature)
                .parse(token)
                .getBody();
    }


}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
以下是Spring Boot集成JJWT使用示例: 1. 首先,确保在pom.xml文件中添加所需的依赖项: ```xml <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-api</artifactId> <version>0.11.2</version> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-impl</artifactId> <version>0.11.2</version> <scope>runtime</scope> </dependency> <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt-jackson</artifactId> <version>0.11.2</version> <scope>runtime</scope> </dependency> ``` 2. 创建一个JWT工具类,用于生成和解析JWT令牌: ```java import io.jsonwebtoken.Claims; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import java.util.Date; public class JwtUtils { private static final String SECRET_KEY = "your-secret-key"; private static final long EXPIRATION_TIME = 86400000; // 24小时 public static String generateToken(String username) { Date now = new Date(); Date expiration = new Date(now.getTime() + EXPIRATION_TIME); return Jwts.builder() .setSubject(username) .setIssuedAt(now) .setExpiration(expiration) .signWith(SignatureAlgorithm.HS256, SECRET_KEY) .compact(); } public static String getUsernameFromToken(String token) { Claims claims = Jwts.parser() .setSigningKey(SECRET_KEY) .parseClaimsJws(token) .getBody(); return claims.getSubject(); } public static boolean validateToken(String token) { try { Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token); return true; } catch (Exception e) { return false; } } } ``` 3. 在需要进行身份验证的地方,使用JWT工具类生成和验证令牌: ```java @RestController public class UserController { @PostMapping("/login") public String login(@RequestBody UserCredentials credentials) { // 验证用户名和密码 if (authenticate(credentials.getUsername(), credentials.getPassword())) { // 生成JWT令牌 String token = JwtUtils.generateToken(credentials.getUsername()); return token; } else { return "Authentication failed"; } } @GetMapping("/user") public String getUser(@RequestHeader("Authorization") String token) { // 验证令牌 if (JwtUtils.validateToken(token)) { String username = JwtUtils.getUsernameFromToken(token); return "Hello, " + username; } else { return "Invalid token"; } } private boolean authenticate(String username, String password) { // 进行身份验证逻辑 // 返回true表示验证通过,返回false表示验证失败 } } ``` 请注意,上述示例中的`your-secret-key`应替换为您自己的密钥。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

却诚Salong

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值