首先在项目中引入依赖
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>4.4.0</version>
</dependency>
下面通过一个简单的JWT令牌生成与解析的测试案例来进行演示:
@Test
public void testGen(){
Map<String, Object> claims = new HashMap<>();
claims.put("id",1);
claims.put("username","张三");
//生成jwt代码
String token = JWT.create()
.withClaim("user",claims)//添加载荷
.withExpiresAt(new Date(System.currentTimeMillis()+1000*60*60))//添加过期时间
.sign(Algorithm.HMAC256("zpc"));//指定算法,配置密钥
System.out.println(token);
}
运行结果如下:
我们可以将上面生成的 token进行数据解析
@Test
public void testParse(){
//上面生成的token
String token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjp7ImlkIjoxLCJ1c2VybmFtZSI6IuW8oOS4iSJ9LCJleHAiOjE3MjU1NTgwNDh9.JO-tXpLPmInacgCJyauajF-xLKVtd6j0UGxPFJg5X2w";
JWTVerifier jwtVerifier = JWT.require(Algorithm.HMAC256("zpc")).build();
DecodedJWT decodedJWT = jwtVerifier.verify(token);//验证令牌,生成解析对象
Map<String, Claim> claims = decodedJWT.getClaims();
for (Map.Entry<String, Claim> stringClaimEntry : claims.entrySet()) {
System.out.println(stringClaimEntry.getKey()+":"+stringClaimEntry.getValue());
}
}
通过解析可以得到相关数据:
验证令牌时token无论是被篡改还是过期均会导致验证失败,无法解析出数据