token 算法 java_Java Token的原理和生成使用机制

1、JWT 简介

组成部分：

Header 头部：一般为token类型和加密算法

Payload 负载：一些用户信息和额外的声明数据

Signature 签名：签名需要使用编码后的header和payload以及一个秘钥 (很安全)，前两段的结合加密

2：jar包依赖

com.auth0

java-jwt

3.1.0

io.jsonwebtoken

jjwt

0.6.0

3：jwt加密和解密的工具类

package com.alienlab.news.utils;

import com.alibaba.fastjson.JSONObject;

import io.jsonwebtoken.Claims;

import io.jsonwebtoken.JwtBuilder;

import io.jsonwebtoken.Jwts;

import io.jsonwebtoken.SignatureAlgorithm;

import javax.crypto.spec.SecretKeySpec;

import javax.xml.bind.DatatypeConverter;

import java.security.Key;

import java.util.Date;

/**

* Created by Msater Zg on 2017/3/13. jwt实现方式

*/

public class JwtUtils {

public static Claims parseJWT(String jsonWebToken, String base64Security) {

try {

Claims claims = Jwts.parser()

.setSigningKey(DatatypeConverter.parseBase64Binary(base64Security))

.parseClaimsJws(jsonWebToken).getBody();

return claims;

} catch (Exception ex) {

return null;

}

}

前三个参数为自己用户token的一些信息比如id，权限，名称等。不要将隐私信息放入(大家都可以获取到)

public static String createJWT(String name, String userId, String role,

String audience, String issuer, long TTLMillis, St