### 创建
JWT Token 工具类
为了创建一个功能完整的
JWT Token 工具类，可以基于 Java 编程语言并利用 `j
jwt` 库来实现。此
工具类将提供方法用于
生成和解析
JWT Tokens。
#### 添加依赖项
首先，在项目中引入必要的 Maven 或 Gradle 依赖项以支持
JWT 的操作：
对于 Maven 用户：
```xml
<dependency>
<groupId>io.jsonweb
token</groupId>
<artifactId>j
jwt-api</artifactId>
<version>0.11.5</version>
</dependency>
<dependency>
<groupId>io.jsonweb
token</groupId>
<artifactId>j
jwt-impl</artifactId>
<version>0.11.5</version>
<scope>runtime</scope>
</dependency>
<dependency>
<groupId>io.jsonweb
token</groupId>
<artifactId>j
jwt-jackson</artifactId> <!-- or j
jwt-gson if Gson is preferred -->
<version>0.11.5</version>
<scope>runtime</scope>
</dependency>
```
对于 Gradle 用户：
```groovy
implementation 'io.jsonweb
token:j
jwt-api:0.11.5'
runtimeOnly 'io.jsonweb
token:j
jwt-impl:0.11.5'
runtimeOnly 'io.jsonweb
token:j
jwt-jackson:0.11.5'// or 'io.jsonweb
token:j
jwt-gson:0.11.5' for gson
```
#### 实现
JWT Tool 类
下面是一个简单的
JWTTool.java 文件的内容展示，它包含了
生成和验证
JWT tokens 所需的方法。
```java
import io.jsonweb
token.Claims;
import io.jsonweb
token.
Jwts;
import io.jsonweb
token.SignatureAlgorithm;
import javax.crypto.spec.SecretKeySpec;
import java.security.Key;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
public class
JwtTool {
private static final String SECRET_KEY = "yourSecretKey"; // 替换成实际的
安全密钥
/**
* 使用HMAC算法签名的密钥实例化.
*/
public static Key generalKey(){
byte[] encodedKey = SECRET_KEY.getBytes();
return new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES");
}
/**
* 创建一个新的
JWT令牌.
*
* @param subject 主题 (通常是用户的唯一标识符)
* @param issuer 发布者名称
* @param audience 受众列表
* @param expirationTime 过期时间（毫秒）
* @return 返回新创建的
JWT字符串
*/
public static String create
Jwt(String subject, String issuer, List<String> audience, long expirationTime){
SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
Map<String,Object> claims = new HashMap<>();
Date nowDate = new Date();
Claims body =
Jwts.claims().setSubject(subject);
body.setIssuer(issuer);
body.setAudience(String.join(",",audience));
body.setIssuedAt(nowDate);
if(expirationTime >= 0){
body.setExpiration(new Date(nowDate.getTime() + expirationTime));
}
return
Jwts.builder()
.setClaims(body)
.signWith(signatureAlgorithm,generalKey())
.compact();
}
/**
* 解析给定的
JWT令牌，并返回其声明信息.
*
* @param
token 需要被解析的
JWT字符串
* @return 如果成功则返回包含所有声明的对象；如果失败，则抛出异常
*/
public static Jws<Claims> parse
Jwt(String
token) {
try{
return
Jwts.parserBuilder()
.setSigningKey(generalKey())
.build()
.parseClaimsJws(
token);
}catch(Exception e){
throw new RuntimeException("Invalid
JWT token.");
}
}
}
```
上述代码实现了两个主要的功能：一是通过调用 `create
Jwt()` 方法根据传入参数构建新的
JWT 字符串[^1]；二是提供了 `parse
Jwt()` 方法用来解码已有的
JWT 并获取其中存储的信息[^3]。
本文介绍了一个用于用户登录业务的JWT Token生成工具类，强调了Token在身份验证中的重要性，以及如何自定义Token的过期时间。
最低0.47元/天 解锁文章
扫一扫
241
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
