Jwt和Rsa使用

1.jwt和使用Rsa加密：
        JWT的token包含三部分数据：
            Header：头部，通常头部有两部分信息：

                  - 声明类型type，这里是JWT（type=jwt）

                  - 加密算法，自定义(rs256/base64/hs256)

                    我们会对头部进行base64加密（可解密），得到第一部分数据

            Payload：载荷，就是有效数据，一般包含下面信息：

                - 用户身份信息-userid,username（注意，这里因为采用base64加密，可解密，因此不要存放敏感信息）

                - 注册声明：如token的签发时间，过期时间，签发人等

                  这部分也会采用base64加密，得到第二部分数据

            Signature：base64加密，签名，是整个数据的认证信息。一般根据前两步的数据，再加上服务的的密钥（secret，盐）（不要泄漏，最好周期性更换），通过加密算法生成。用于验证整个数据完整和可靠性

        使用：
            1.1.导入依赖：
                    <properties>
                       <jjwt.version>0.7.0</jjwt.version>
                       <joda-time.version>2.9.6</joda-time.version>
                   </properties>
                   
                   <dependencies>
                       <dependency>
                           <groupId>io.jsonwebtoken</groupId>
                           <artifactId>jjwt</artifactId>
                           <version>${jjwt.version}</version>
                       </dependency>
                       <!-- https://mvnrepository.com/artifact/joda-time/joda-time -->
                       <dependency>
                           <groupId>joda-time</groupId>
                           <artifactId>joda-time</artifactId>
                           <version>${joda-time.version}</version>
                       </dependency>
                   </dependencies>
            1.2.导入JwtUtil和JwtConstans
                public abstract class JwtConstans {
                    public static final String JWT_KEY_ID = "id";
                    public static final String JWT_KEY_USER_NAME = "username";
                }
                public class JwtUtils {
                /**
                 * 私钥加密token
                 *
                 * @param userInfo      载荷中的数据
                 * @param privateKey    私钥
                 * @param expireMinutes 过期时间，单位秒
                 * @return
                 * @throws Exception
                 */
                public static String generateToken(UserInfo userInfo, PrivateKey privateKey, int expireMinutes) throws Exception {
                    return Jwts.builder()
                            .claim(JwtConstans.JWT_KEY_ID, userInfo.getId())
                            .claim(JwtConstans.JWT_KEY_USER_NAME, userInfo.getUsername())
                            .setExpiration(DateTime.now().plusMinutes(expireMinutes).toDate())
                            .signWi