jwt 简介 初次体验

什么是jwt？

JWT (JSON Web Token) 是一种开放标准（RFC 7519），定义了一种紧凑且自包含的方式，用于在各方之间安全地传输信息。JWT 可以通过数字签名验证数据的完整性和来源，因此它特别适合用作用户认证和信息交换的方法。

JWT 由三部分组成，通过点号分隔：

Header（头部）：包含了令牌的元数据和加密算法，例如：

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload（负载）：包含了被加密的声明（claims），例如：

{
  "sub": "1234567890",
  "name": "John Doe",
  "admin": true
}

声明包括一些预定义的声明，如 sub（主题）、exp（过期时间）、iss（签发者）等，也可以定义自己的声明。

Signature（签名）：由编码后的头部、编码后的负载、密钥以及指定的加密算法生成，用于验证消息的真实性和完整性。

JWT 的优点包括其紧凑的结构、便于跨平台传输、支持验证和解析，以及不需要在服务器存储会话信息，适合用于分布式系统和单点登录（SSO）场景。

 <!-- JWT -->
    <dependency>
        <groupId>io.jsonwebtoken</groupId>
        <artifactId>jjwt</artifactId>
        <version>0.9.1</version>
    </dependency>

    <!--junit-->
    <dependency>
        <groupId>junit</groupId>
        <artifactId>junit</artifactId>
        <version>4.12</version>
    </dependency>

package com.xiaowen.jwt;

import io.jsonwebtoken.*;
import org.junit.Test;

import java.util.Date;
import java.util.UUID;


public class JwtTests {

    //过期时间，毫秒，24小时
    private static long tokenExpiration = 24 * 60 * 60 * 1000;
    
    //秘钥
    private static String tokenSignKey = "xiaowen123";
    
    //创建
    @Test
    public void testCreateToken() {
        String token = Jwts.builder()
                // Header 头部
                .setHeaderParam("alg", "HS256")
                .setHeaderParam("typ", "JWT")
                // Payload 载荷  自定义信息
                .claim("nickname", "xiaowen")
                .claim("avatar", "5.jpg")
                .claim("role", "admin")
                // Payload 载荷  默认信息
                .setSubject("srb-user") // 令牌主题
                .setIssuer("xiaowen")   // 签发着
                .setAudience("xiaowen") // 接受者
                .setIssuedAt(new Date()) // 签发时间
                .setExpiration(new Date(System.currentTimeMillis() + tokenExpiration))  // 过期时间
                .setNotBefore(new Date(System.currentTimeMillis() + 20 * 1000))       //20秒后可用
                .setId(UUID.randomUUID().toString())   //  id字段
                //  Sign 签名
                .signWith(SignatureAlgorithm.HS256, tokenSignKey)  //加密方式和签名
                .compact();
        System.out.println(token);
    
    }
    
    //验证
    @Test
    public void checkJwt() {
        String token = "生成的token";
        boolean result = Jwts.parser().isSigned(token);
        System.out.println(result);
    
    }

    //解析
    @Test
    public void testGetUserInfo() {
        String token = "生成的token";
        Jws<Claims> claimsJws = Jwts.parser().setSigningKey(tokenSignKey).parseClaimsJws(token);
        Claims claims = claimsJws.getBody();
    
        String subject = claims.getSubject();
        String issuer = claims.getIssuer();
        String audience = claims.getAudience();
        Date issuedAt = claims.getIssuedAt();
        Date expiration = claims.getExpiration();
        Date notBefore = claims.getNotBefore();
        String id = claims.getId();
    
        System.out.println(subject);
        System.out.println(issuer);
        System.out.println(audience);
        System.out.println(issuedAt);
        System.out.println(expiration);
        System.out.println(notBefore);
        System.out.println(id);
    
        String nickname = (String) claims.get("nickname");
        String avatar = (String) claims.get("avatar");
        String role = (String) claims.get("role");
        System.out.println(nickname);
        System.out.println(avatar);
        System.out.println(role);
    }
}