spring boot java jwt,springboot集成jwt

# springboot集成jwt

# jwt简介

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准(RFC 7519)，jwt里面包含了一些用户信息，服务器不用再存储或者查询用户信息，减轻服务器压力。

# 传统Cookie+Session与jwt对比 传统Cookie+Session：用户登录成功，服务器会给客户端一个sessionId，客户端每次请求都要带上这个sessionId，服务器端要存储所有sessionId的信息。

jwt：用户登录成功，服务器会给客户端返回一个token(一个字符串)，客户端每次请求都要带上这个token，服务器端不用存储任何信息，token里面包含用户的信息。

# jwt的组成 header：第一部分为头部

payload：第二部分我们称其为载荷

signature：第三部分是签证

三个部分中间用.连接起来，一个标准的jwt生成的token格式如下：

# jwt优缺点

# 优点： 不用在服务器端保存session信息，jwt生成的token会携带用户的基本信息

基于标准化：接口可以采用标准化的 JSON Web Token (JWT)

# 缺点： 无法废弃：登录成功后JWT会给一个token，在到期之前这个token会始终有效，无法中途废弃。

无法续签：如果我们设置jwt的token时长是30分钟，30分钟到了之后，用户还得重新登录，重新获得一个token。传统的Cookie续签方案一般都是用户在使用的时候会自动更新有效时间，保证用户在使用的时候不用重新登录。

# 应用场景

一次性验证：有些网站在我们注册后会给邮箱发送一个链接，让我们在30分钟内认证，如果我们在30分钟内点了这个链接，就可以认证成功，如果30分钟内没有点，这个链接就失效了。

# 示例 引入jwt依赖 创建jwt工具类JwtUtil

在JwtUtil里面，我们有两个方法，sign是用来生成签名的，最终会给我们返回一个token。verity方法使用来验证token是否合法的，如果token错误或者失效的时候就会返回false 创建实体类SysUser 创建自定义拦截器

在拦截器里面，我们获取请求的token信息，并且通过JwtUtil的verity方法验证信息是否合法，如果不合法就抛出一个异常，如果合法就返回true 创建拦截器配置类 创建测试类

测试类里面只有一个登录和查询的方法，只是为了测试效果用，所以用户名和密码没有查询数据库 创建启动类 创建application.yml

# 测试

启动项目后 不登陆，直接在测试工具postman里面输入http://localhost:8088/moyundong/sysUser/listAll，会抛出异常：token不能为空

输入http://localhost:8088/moyundong/sysUser/login?username=admin&password=111111，会提示：登录失败

输入http://localhost:8088/moyundong/sysUser/login?username=admin&password=123456，会提示：登录成功，并且返回一个token

例如：{"msg":"登录成功","token":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJsb2dpbk5hbWUiOiJhZG1pbiIsImV4cCI6MTU5Mzc3NTc1Nn0._uNz4wJ27IKpqwPYd9RsCNpDKCWCz8rjXI8hH6Ea2J4"}

登录成功后，在测试工具postman里面输入http://localhost:8088/moyundong/sysUser/listAll并且在headers里面加上token，token的值为登录返回的值，这样会查询出信息