java token 登陆验证失败_java基于token验证之登陆验证

对于前后端分离的项目来说session来判断是否登陆实现比较困难，token是比较好的方式。

大概流程：

1.用户登陆，若成功则后台生成一个token，并把此token返回给客户端浏览器

2.客户端接收到token后，每次请求都要把此token放到header中发给后段

3.后段使用拦截器判断token的正确性和实效性。

以下是具体代码：

Token工具类：

package com.zsd.analyst.util;

import io.jsonwebtoken.Claims;

import io.jsonwebtoken.Jwts;

import io.jsonwebtoken.SignatureAlgorithm;

import java.io.Serializable;

import java.util.Date;

import java.util.HashMap;

import java.util.Map;

/**

* JWT工具类

*

* @author SuperMu

* @Date: 2018/8/17 15:26

*/

public class JwtTokenUtil implements Serializable {

private static final long serialVersionUID = 6065288623015212853L;

private static final String CLAIM_KEY_CREATED = "created";

private static final String CLAIM_KEY_ID = "jti";

//#过期时间(秒) 目前有效期为10天

private static final long expiration = 15 * 60 * 1000;

/**

* token秘钥，请勿泄露，请勿随便修改

*/

private static final String secret = "JCKLJSDToasdlfj";

/**

* 从数据声明生成令牌

*

* @param claims 数据声明

* @return 令牌

*/

private static String generateToken(Map claims) {

Date expirationDate = new Date(System.currentTimeMillis() + expiration * 1000L);

return Jwts.builder().setClaims(claims).setExpiration(expirationDate).signWith(SignatureAlgorithm.HS512, secret).compact();

}

/**

* 从令牌中获取数据声明

*

* @param token 令牌

* @return 数据声明

*/

private static Claims getClaimsFromToken(String token) {

Claims claims;

tr