jwt的token要存mysql吗_使用jwt进行token认证

简单说明:最近在搞权限这一块的东西，需要用到jwt进行token认证，才有了如下的demo演示   具体细节可以看gitbug,噗，不是bug是hub  github地址:https://github.com/xuchao6969/jwt_demo  点击前边的gitbug也可以哦

项目是springboot+thymeleaf+mybatis+mysql搭建的

//pom核心依赖

com.auth0

java-jwt

3.4.0

//application.yml的核心配置

#token有效期 单位ms

expire_time: 9000000

#token加密secret

token_secret: jwtsecret

token的工具类，包括生成签名、校验、解析等方法

package com.xc.jwt_demo.util;

import java.util.Date;

import java.util.HashMap;

import java.util.Map;

import com.auth0.jwt.JWT;

import com.auth0.jwt.JWTVerifier;

import com.auth0.jwt.algorithms.Algorithm;

import com.auth0.jwt.exceptions.JWTDecodeException;

import com.auth0.jwt.interfaces.DecodedJWT;

public class JwtTokenUtil {

/**

* 生成签名，过期时间可以从配置文件里读取 具体看方法调用处

* @param **username**

* @param **password**

* @return

*/

public static String sign(String username, String userId,Long expiretime,String secret) {

try {

// 设置过期时间

Date date = new Date(System.currentTimeMillis() + expiretime);

// 私钥和加密算法

Algorithm algorithm = Algorithm.HMAC256(secret);

// 设置头部信息

Map header = new HashMap<>(2);

header.put("Type", "Jwt");

header.put("alg", "HS256");

// 返回token字符串

return JWT.create()

.withHeader(header)

.withClaim("loginName", username)

.withClaim("userId", userId)

.withExpiresAt(date)

.sign(algorithm);

} catch (Exception e) {

e.printStackTrace();

return null;

}

}

/**

* 检验token是否正确

* @param **token**

* @return

*/

public static boolean verify(String token,String secret){

try {

Algorithm algorithm = Algorithm.HMAC256(secret);

JWTVerifier verifier = JWT.require(algorithm).build();

@SuppressWarnings("unused")

DecodedJWT jwt = verifier.verify(token);

return true;

} catch (Exception e){

return false;

}

}

/**

* 从token中获取username信息

* @param **token**

* @return

*/

public static String getUserName(String token){

try {

DecodedJWT jwt = JWT.decode(token);

return jwt.getClaim("loginName").asString();

} catch (JWTDecodeException e){

e.printStackTrace();

return null;

}

}

/**

* token是否过期

* @param token

*/

public static Boolean checkExpire(String token) {

try {

DecodedJWT jwt = JWT.decode(token);

//获取token过期时间

Date expiretime = jwt.getExpiresAt();

String etStr = String.valueOf(expiretime.getTime());

//获