JWT令牌生成与验证

首先在项目中引入依赖

<dependency>
     <groupId>com.auth0</groupId>
     <artifactId>java-jwt</artifactId>
     <version>4.4.0</version>
</dependency>

下面通过一个简单的JWT令牌生成与解析的测试案例来进行演示：

@Test
    public void testGen(){
        Map<String, Object> claims = new HashMap<>();
        claims.put("id",1);
        claims.put("username","张三");
        //生成jwt代码
        String token = JWT.create()
                .withClaim("user",claims)//添加载荷
                .withExpiresAt(new Date(System.currentTimeMillis()+1000*60*60))//添加过期时间
                .sign(Algorithm.HMAC256("zpc"));//指定算法,配置密钥
        System.out.println(token);
    }

 运行结果如下：

我们可以将上面生成的 token进行数据解析

@Test
    public void testParse(){
        //上面生成的token
        String token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjp7ImlkIjoxLCJ1c2VybmFtZSI6IuW8oOS4iSJ9LCJleHAiOjE3MjU1NTgwNDh9.JO-tXpLPmInacgCJyauajF-xLKVtd6j0UGxPFJg5X2w";
        JWTVerifier jwtVerifier = JWT.require(Algorithm.HMAC256("zpc")).build();
        DecodedJWT decodedJWT = jwtVerifier.verify(token);//验证令牌，生成解析对象
        Map<String, Claim> claims = decodedJWT.getClaims();
        for (Map.Entry<String, Claim> stringClaimEntry : claims.entrySet()) {
            System.out.println(stringClaimEntry.getKey()+"："+stringClaimEntry.getValue());
        }
    }

通过解析可以得到相关数据：

验证令牌时token无论是被篡改还是过期均会导致验证失败，无法解析出数据