jwt token java_jwt 实现 token 认证

背景：session管理用户登录状态成本越来越高 ，token的方式做登录身份校验，放入redis中 ,jwt 出现后无需redis缓存

前提条件：

com.auth0

java-jwt

3.2.0

io.jsonwebtoken

jjwt

0.7.0

jwt工具类：

public class JwtUtils {

/**

* 签发JWT

* @param id

* @param subject 可以是JSON数据 尽可能少

* @param ttlMillis

* @return String

*

*/

public static String createJWT(String id, String subject, long ttlMillis) {

SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

long nowMillis = System.currentTimeMillis();

Date now = new Date(nowMillis);

SecretKey secretKey = generalKey();

JwtBuilder builder = Jwts.builder()

.setId(id)

.setSubject(subject) // 主题

.setIssuer("user") // 签发者

.setIssuedAt(now) // 签发时间

.signWith(signatureAlgorithm, secretKey); // 签名算法以及密匙

if (ttlMillis >= 0) {

long expMillis = nowMillis + ttlMillis;

Date expDate = new Date(expMillis);

builder.setExpiration(expDate); // 过期时间

}

return builder.compact();

}

/**

* 验证JWT

* @param jwtStr

* @return

*/

public static CheckResult validateJWT(String jwtStr) {

CheckResult checkResult = new CheckResult();

Claims claims = null;

try {

claims = parseJWT(jwtStr);

checkResult.setSuccess(true);

checkResult.setClaims(claims);

} catch (ExpiredJwtException e) {

checkResult.setErrCode(SystemConstant.JWT_ERRCODE_EXPIRE);

checkResult.setSuccess(false);

} catch (SignatureException e) {

checkResult.setErrCode(SystemConstant.JWT_ERRCODE_FAIL);

checkResult.setSuccess(false);

} catch (Exception e) {

checkResult.setErrCode(SystemConstant.JWT_ERRCODE_FAIL);

checkResult.setSuccess(false);

}

return checkResult;

}

public static SecretKey generalKey() {

byte[] encodedKey = Base64.decode(SystemConstant.JWT_SECERT);

SecretKey key = new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES");

return key;

}

/**

*

* 解析JWT字符串

* @param jwt

* @return

* @throws Exception

*/

public static Claims parseJWT(String jwt) throws Exception {

SecretKey secretKey = generalKey();

return Jwts.parser()

.setSigningKey(secretKey)

.parseClaimsJws(jwt)

.getBody();

}

}

使用：

public class LoginController {

@Autowired

UserRepository userRepository;

@ApiOperation(value="用户登陆")

@RequestMapping(value="login",method = RequestMethod.POST)

public ReturnVo login(String username, String password,HttpServletResponse

response) {

User user = userRepository.findByUsername(username);

if(user!=null){

if(user.getPassword().equals(password)){

//把token返回给客户端-->客户端保存至cookie-->客户端每次请求附带cookie参数

String JWT = JwtUtils.createJWT("1", username, SystemConstant.JWT_TTL);

return ReturnVo.ok(JWT);

}else{

return ReturnVo.error();

}

}else{

return ReturnVo.error();

}

}

}