JWT整合springboot实现token认证（代码实践）

最新推荐文章于 2024-09-04 19:09:10 发布

Jay-zhan

最新推荐文章于 2024-09-04 19:09:10 发布

阅读量1.4w

点赞数 1

分类专栏： Java后台文章标签： JWT token

本文链接：https://blog.csdn.net/weixin_38978094/article/details/88424773

版权

Java后台专栏收录该内容

15 篇文章 0 订阅

订阅专栏

JWT的介绍和优缺点在此就不做说明了，相信这些网上的介绍比这里三言两语更加清楚，本文用于单点登录的，提高用户体验。

生成token，返回给前端，前端可储存于cookie中，后面调用api接口时发送给后端

public static final long EXPIRATION_TIME = 3600_000; // 1 hour
public static final String SECRET = "secret";
public static final String TOKEN_PREFIX = "Bearer";
public static final String HEADER_STRING = "Authorization";
public static final String ROLE = "ROLE";

public static String getToken(String userRole) {
    HashMap<String, Object> map = new HashMap<>();
    map.put(ROLE, userRole);

    String jwt = Jwts.builder()
            .setClaims(map)  //playload部分
            .setSubject("主题")   // 主题
            .setIssuer("jay")     // 签发者
            .setIssuedAt(new Date()) // 签发时间
            .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME)) //过期时间
            .signWith(SignatureAlgorithm.HS512, SECRET) //签名
            .compact();
    return TOKEN_PREFIX + " " + jwt;
}

解析token，取出playload部分的数据，以作对比

public static HttpServletRequest validateTokenAndAddUserIdToHeader(HttpServletRequest request) {
    String token = request.getHeader(HEADER_STRING);
    if (token != null) {
        // parse the token.
        try {
            Map<String, Object> body = Jwts.parser()
                    .setSigningKey(SECRET)
                    .parseClaimsJws(token.replace(TOKEN_PREFIX, ""))
                    .getBody();
            return new CustomHttpServletRequest(request, body);
        } catch (Exception e) {
            logger.info(e.getMessage());
            throw new TokenValidationException(e.getMessage());
        }
    } else {
        throw new TokenValidationException("Missing token");
    }
}