java用户权限验证_基于JWT的springboot权限验证技术实现

JWT简介

Json Web Token(JWT)：JSON网络令牌，是为了在网络应用环境间传递声明而制定的一种基于JSON的开放标准((RFC 7519)。JWT是一个轻便的安全跨平台传输格式，定义了一个紧凑的自包含的方式用于通信双方之间以 JSON 对象行使安全的传递信息。因为数字签名的存在，这些信息是可信的。

实现步骤：

环境spring boot

1、添加jwt依赖

com.auth0

java-jwt

3.8.1

io.jsonwebtoken

jjwt

0.9.1

2、在src下创建annotation包

​ 新建自定义注解类 JwtToken

package com.qf.tyleryue_one.annotation;

import java.lang.annotation.ElementType;

import java.lang.annotation.Retention;

import java.lang.annotation.RetentionPolicy;

import java.lang.annotation.Target;

/**

* 自定义注解：方法前 表示方法需要拦截

*/

@Target({ElementType.METHOD,ElementType.TYPE})

@Retention(RetentionPolicy.RUNTIME)

public @interface JwtToken {

}

3、在src下创建utils包

​ 新建自定义JwtUtils工具类