jwt的token加密方式

fish记忆

已于 2024-01-25 11:04:26 修改

阅读量174

点赞数

文章标签： java 前端开发语言

于 2023-11-06 15:46:54 首次发布

本文链接：https://blog.csdn.net/qq_40289611/article/details/134247702

版权

文章讲述了在SpringSecurity中，如何使用JWT进行令牌加密，包括非对称加密（使用`JwtAccessTokenConverter`和密钥对）以及对称加密（使用`signingKey`）。同时介绍了生成和管理密钥的方法，如JKS文件的使用。

摘要由CSDN通过智能技术生成

有一天老板问我，我们系统的token是什么加密方式。

不知道，我只知道是jwt。尴尬，赶紧去翻下代码

找到我们的配置类

public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter

继承自AuthorizationServerConfigurerAdapter

    /**
     * 加密jwt
     * @return
     */
    @Bean
    public JwtAccessTokenConverter jwtAccessTokenConverter(){
        JwtAccessTokenConverter jwtAccessTokenConverter = new JwtAccessTokenConverter();
        jwtAccessTokenConverter.setKeyPair(keyPair());
        return jwtAccessTokenConverter;
    }

    /**
     * 读取resource下的jwt.jks文件
     * @return
     */
    @Bean
    public KeyPair keyPair(){
        KeyStoreKeyFactory keyStoreKeyFactory = new KeyStoreKeyFactory(new ClassPathResource("test.jks"),"123456".toCharArray());
        return keyStoreKeyFactory.getKeyPair("test","123456".toCharArray());
    }

上述代码中，JwtAccessTokenConverter 使用了密钥库和密钥对，这是非对称加密的特征。

到这里我的答案找到，是非对称加密，那什么是对称加密呢，

    @Bean
    public JwtAccessTokenConverter accessTokenConverter() {
        JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
        converter.setSigningKey("your-signing-key"); // 使用对称密钥
        return converter;
    }

好，我建议使用非对称加密。

最后说下这个jks文件，

查看文件

keytool -list -v -keystore your-keystore.jks

创建文件

keytool -genkeypair -alias new-alias -keyalg RSA -keysize 2048 -keystore new-keystore.jks

@Bean
public JwtAccessTokenConverter accessTokenConverter() {
    JwtAccessTokenConverter converter = new JwtAccessTokenConverter();
    KeyStoreKeyFactory keyStoreKeyFactory = new KeyStoreKeyFactory(new ClassPathResource("new-keystore.jks"), "new-keystore-password".toCharArray());
    converter.setKeyPair(keyStoreKeyFactory.getKeyPair("new-alias"));
    return converter;
}