什么是jwt?
JWT (JSON Web Token) 是一种开放标准(RFC 7519),定义了一种紧凑且自包含的方式,用于在各方之间安全地传输信息。JWT 可以通过数字签名验证数据的完整性和来源,因此它特别适合用作用户认证和信息交换的方法。
JWT 由三部分组成,通过点号分隔:
Header(头部):包含了令牌的元数据和加密算法,例如:
{
"alg": "HS256",
"typ": "JWT"
}
Payload(负载):包含了被加密的声明(claims),例如:
{
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
声明包括一些预定义的声明,如 sub(主题)、exp(过期时间)、iss(签发者)等,也可以定义自己的声明。
Signature(签名):由编码后的头部、编码后的负载、密钥以及指定的加密算法生成,用于验证消息的真实性和完整性。
JWT 的优点包括其紧凑的结构、便于跨平台传输、支持验证和解析,以及不需要在服务器存储会话信息,适合用于分布式系统和单点登录(SSO)场景。
<!-- JWT -->
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
<!--junit-->
<dependency>
<groupId>junit</groupId>
<artifactId>junit</artifactId>
<version>4.12</version>
</dependency>
package com.xiaowen.jwt;
import io.jsonwebtoken.*;
import org.junit.Test;
import java.util.Date;
import java.util.UUID;
public class JwtTests {
//过期时间,毫秒,24小时
private static long tokenExpiration = 24 * 60 * 60 * 1000;
//秘钥
private static String tokenSignKey = "xiaowen123";
//创建
@Test
public void testCreateToken() {
String token = Jwts.builder()
// Header 头部
.setHeaderParam("alg", "HS256")
.setHeaderParam("typ", "JWT")
// Payload 载荷 自定义信息
.claim("nickname", "xiaowen")
.claim("avatar", "5.jpg")
.claim("role", "admin")
// Payload 载荷 默认信息
.setSubject("srb-user") // 令牌主题
.setIssuer("xiaowen") // 签发着
.setAudience("xiaowen") // 接受者
.setIssuedAt(new Date()) // 签发时间
.setExpiration(new Date(System.currentTimeMillis() + tokenExpiration)) // 过期时间
.setNotBefore(new Date(System.currentTimeMillis() + 20 * 1000)) //20秒后可用
.setId(UUID.randomUUID().toString()) // id字段
// Sign 签名
.signWith(SignatureAlgorithm.HS256, tokenSignKey) //加密方式和签名
.compact();
System.out.println(token);
}
//验证
@Test
public void checkJwt() {
String token = "生成的token";
boolean result = Jwts.parser().isSigned(token);
System.out.println(result);
}
//解析
@Test
public void testGetUserInfo() {
String token = "生成的token";
Jws<Claims> claimsJws = Jwts.parser().setSigningKey(tokenSignKey).parseClaimsJws(token);
Claims claims = claimsJws.getBody();
String subject = claims.getSubject();
String issuer = claims.getIssuer();
String audience = claims.getAudience();
Date issuedAt = claims.getIssuedAt();
Date expiration = claims.getExpiration();
Date notBefore = claims.getNotBefore();
String id = claims.getId();
System.out.println(subject);
System.out.println(issuer);
System.out.println(audience);
System.out.println(issuedAt);
System.out.println(expiration);
System.out.println(notBefore);
System.out.println(id);
String nickname = (String) claims.get("nickname");
String avatar = (String) claims.get("avatar");
String role = (String) claims.get("role");
System.out.println(nickname);
System.out.println(avatar);
System.out.println(role);
}
}