微服务之间调用的安全认证之JWT＜一＞

最新推荐文章于 2023-06-21 15:47:43 发布

一枚小爪哇

最新推荐文章于 2023-06-21 15:47:43 发布

阅读量528

点赞数

分类专栏： spring cloud 文章标签： spring cloud jwt

本文链接：https://blog.csdn.net/qq_38066812/article/details/110283603

版权

spring cloud 专栏收录该内容

6 篇文章 1 订阅

订阅专栏

小白的学习总结Spring Cloud之JWT

一、什么是JWT
二、纯手写JWT三个组成部分

今天学习总结的内容是JWT,学完这篇，小白的我也会纯手写JWT的三个组成部分，我们先来了解一下什么是JWT吧。

一、什么是JWT

1、JWT: Json Web Token

jeson:Http协议传递参数，
token:令牌，有一定的有效期，特性：临时且唯一。
Token和SessionId思想是一样的，
Session存放在服务器端JWT内存中，
Token存放在Redis中，解决分布式Session数据一致性问题：Spring-Session基本上使用Token替代SessionId.

2、jwt的三个部分组成

jwt由三个部分组成：Header 、PayLoad、VERIFY SIGNATURE，以点隔开

（1）第一部分 Header 描述加密算法：
HS256 属于验证签名
RSA256 属于非对称加密
（2）第二部分 PayLoad(载荷)
实际就是jwt存放的数据，需要注意敏感数据
（3）第三部分 VERIFY SIGNATURE(签名值)：
验证签名：数据还是明文的，主要防止抓包篡改数据采用MD5
Json Web Token
JSON好处：轻量级，占用带宽非常小、可读性非常高

3、演示jwt三个组成部分

打开JWT官网：https://jwt.io/
将生成的token复制到Encoded模块如下图
jwt由左侧三部分组成

二、纯手写JWT三个组成部分

1、编写代码演示

public static void main(String[] args) {
  Date now = new Date();
  // 算法
  String SECRET_KEY = "5555dfghryt";
  Algorithm algorithm = Algorithm.HMAC256(SECRET_KEY);
  // 调用JWT工具
  String token =
      JWT.create()
          // 签发人
          .withIssuer(ISSUER)
          // 签发时间
          .withIssuedAt(now)
          // 过期时间
          .withExpiresAt(new Date(now.getTime() + TOKEN_EXPIRE_TIME))
          .withClaim("tel", "1567545**12")
          .sign(algorithm);
  System.out.println("token: " + token);

  // 纯手写Jwt
  JSONObject header = new JSONObject();
  header.put("alg", "HS256");
  JSONObject payload = new JSONObject();
  payload.put("tel", "156754***12");
  String headerEncode = Base64.getEncoder().encodeToString(JSON.toJSONString(header).getBytes());
  String payloadStr = JSON.toJSONString(payload);
  String payloadEncode = Base64.getEncoder().encodeToString(payloadStr.getBytes());

  // 签名
  String sign = DigestUtils.md5DigestAsHex((payloadStr + SECRET_KEY).getBytes());

  String jwt = headerEncode + "." + payloadEncode + "." + sign;
  System.out.println("jwt: " + jwt);

// 解密
String payloadEn = jwt.split("\\.")[1];
String payloadDe = new String(Base64.getDecoder().decode(payloadEn), "UTF-8");
String newSign = DigestUtils.md5DigestAsHex((payloadDe + SECRET_KEY).getBytes());
System.out.println(newSign.equals(jwt.split("\\.")[2]));
}