SpringBoot JWT快速实现

SpringBoot JWT快速开发

spring-boot-jwt 添加依赖

 <dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

application.yml配置

config:
  jwt:
    # 加密密钥
    secret: 加密密匙
    # token有效时长
    expire: 3600
    # header 名称
    header: token

jwt代码实现

String jwt = Jwts.builder()
		.setId("1")
        .setHeaderParam("typ", "JWT")
        .setSubject("subject") //签发主题
        .setIssuer("user") //签发者
        .setIssuedAt("建议动态加密") //签发时间
        .setExpiration(expireDate) //设置过期时间
        .signWith(SignatureAlgorithm.HS512, secret)  //设置签名算法和算法密匙
        .compact();

jwt解析代码实现

//传入加密密匙和返回的token
Jws<Claims> claimsJws = Jwts.parser().setSigningKey(secret).parseClaimsJws(token);
        //获取签发id
        System.out.println(claimsJws.getBody().getId());
        //获取签发内容
        System.out.println(claimsJws.getBody().getSubject());
        //获取签发者
        System.out.println(claimsJws.getBody().getIssuer());
        //获取签发时间
        System.out.println(claimsJws.getBody().getIssuedAt());
        //获取过期时间
        System.out.println(claimsJws.getBody().getExpiration());
        //获取header的type
        System.out.println(claimsJws.getHeader().getType());
        //获取加密算法
        System.out.println(claimsJws.getHeader().getAlgorithm());
        //获取签名
        System.out.println(claimsJws.getSignature());

建议将JWT进行二次加密

JWT载荷

iss：发行人

exp：到期时间

sub：主题

aud：用户

nbf：在此之前不可用

iat：发布时间

jti：JWT的ID