JWT生成与解析遇到的奇怪问题(待解决)

JWT生成与解析遇到的奇怪问题(待解决)


创建JWT令牌时使用的密钥为 abcd

/**
  * 创建Jwt令牌
  */
@Test
    public void testCreateJwt() {
        JwtBuilder builder = Jwts.builder()
                .setId("123456")
                .setSubject("明明")
                .setIssuedAt(new Date())
                .signWith(SignatureAlgorithm.HS256, "abcd");
        System.out.println(builder.compact());
    }
eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiIxMjM0NTYiLCJzdWIiOiLmmI7mmI4iLCJpYXQiOjE2MDU4NzUwMzV9.994-0ORO0UNxGcpolrCbs8vrTJb7gVefuhbFEgYmYik

按道理我们解析上面的Token令牌时必须指定密钥为abcd才可解析令牌数据,否则报错;

但是神奇的是,使用abcd与1位0到9数字组成密钥解析令牌,竟然可以解析成功:

/**
     * 解析Jwt令牌数据
     */
    @Test
    public void testParseJwt() {
        String compactJwt = "eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiIxMjM0NTYiLCJzdWIiOiLmmI7mmI4iLCJpYXQiOjE2MDU4NzUwMzV9.994-0ORO0UNxGcpolrCbs8vrTJb7gVefuhbFEgYmYik";
        Claims claims = Jwts.parser()
                .setSigningKey("abcd1")
                .parseClaimsJws(compactJwt)
                .getBody();
        System.out.println(claims);
    }

在这里插入图片描述

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
JWT(JSON Web Token)是一种用于身份验证和授权的开放标准,可以在应用程序和服务之间安全地传输声明。下面是使用Java编写JWT生成器和解析器的示例代码。 首先,你需要使用Maven或Gradle添加以下依赖项: ```xml <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency> ``` 然后,你可以使用以下代码生成JWT: ```java import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import java.util.Date; public class JwtGenerator { private static final String SECRET_KEY = "your-secret-key"; // 你的密钥 public static String generateJwt(String subject, long ttlMillis) { // 设置签名算法和密钥 SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256; byte[] apiKeySecretBytes = SECRET_KEY.getBytes(); Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName()); // 设置过期时间 long nowMillis = System.currentTimeMillis(); Date now = new Date(nowMillis); Date expiration = new Date(nowMillis + ttlMillis); // 创建JWT JwtBuilder builder = Jwts.builder() .setIssuedAt(now) .setSubject(subject) .setExpiration(expiration) .signWith(signatureAlgorithm, signingKey); // 返回JWT return builder.compact(); } } ``` 在上面的代码中,`generateJwt`方法接受一个主题和一个时间戳(以毫秒为单位),并返回一个JWT字符串。使用`setIssuedAt`方法设置JWT的发行时间,使用`setSubject`方法设置JWT的主题,使用`setExpiration`方法设置JWT的过期时间,并使用`signWith`方法设置签名算法和密钥。 接下来,你可以使用以下代码解析JWT: ```java import io.jsonwebtoken.Claims; import io.jsonwebtoken.Jwts; public class JwtParser { private static final String SECRET_KEY = "your-secret-key"; // 你的密钥 public static String parseJwt(String jwt) { // 解析JWT Claims claims = Jwts.parser() .setSigningKey(SECRET_KEY.getBytes()) .parseClaimsJws(jwt) .getBody(); // 返回JWT主题 return claims.getSubject(); } } ``` 在上面的代码中,`parseJwt`方法接受一个JWT字符串,并返回JWT的主题。使用`setSigningKey`方法设置解析JWT时使用的密钥,并使用`parseClaimsJws`方法解析JWT。最后,使用`getBody`方法获取JWT的声明。
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值