J WT

一个处女座的暖男程序猿

于 2023-05-02 22:42:27 发布

阅读量112

点赞数

文章标签： java jvm servlet

本文链接：https://blog.csdn.net/weixin_46597615/article/details/130466938

版权

本文展示了如何在Java中使用JWT工具类生成和解析JWT令牌。通过设置自定义内容、签名算法和有效期，然后在登录成功后生成JWT令牌返回给客户端。同时，提供了校验JWT的方法，确保签名密钥与生成时一致。

摘要由CSDN通过智能技术生成

生成JWT代码实现：

@Test
public void genJwt(){
Map<String,Object> claims = new HashMap<>();
claims.put(“id”,1);
claims.put(“username”,“Tom”);

String jwt = Jwts.builder()
    .setClaims(claims) //自定义内容(载荷)          
    .signWith(SignatureAlgorithm.HS256, "itheima") //签名算法        
    .setExpiration(new Date(System.currentTimeMillis() + 24*3600*1000)) //有效期   
    .compact();

System.out.println(jwt);

}

实现了JWT令牌的生成，下面我们接着使用Java代码来校验JWT令牌(解析生成的令牌)：

@Test
public void parseJwt(){
Claims claims = Jwts.parser()
.setSigningKey(“itheima”)//指定签名密钥（必须保证和生成令牌时使用相同的签名密钥）
.parseClaimsJws(“eyJhbGciOiJIUzI1NiJ9.eyJpZCI6MSwiZXhwIjoxNjcyNzI5NzMwfQ.fHi0Ub8npbyt71UqLXDdLyipptLgxBUg_mSuGJtXtBk”)
.getBody();

System.out.println(claims);

}

**实现步骤：**

1. 引入JWT工具类
   - 在项目工程下创建com.itheima.utils包，并把提供JWT工具类复制到该包下
2. 登录完成后，调用工具类生成JWT令牌并返回
**JWT工具类**
public class JwtUtils {

    private static String signKey = "itheima";//签名密钥
    private static Long expire = 43200000L; //有效时间

    /**
     * 生成JWT令牌
     * @param claims JWT第二部分负载 payload 中存储的内容
     * @return
     */
    public static String generateJwt(Map<String, Object> claims){
        String jwt = Jwts.builder()
                .addClaims(claims)//自定义信息（有效载荷）
                .signWith(SignatureAlgorithm.HS256, signKey)//签名算法（头部）
                .setExpiration(new Date(System.currentTimeMillis() + expire))//过期时间
                .compact();
        return jwt;
    }

    /**
     * 解析JWT令牌
     * @param jwt JWT令牌
     * @return JWT第二部分负载 payload 中存储的内容
     */
    public static Claims parseJWT(String jwt){
        Claims claims = Jwts.parser()
                .setSigningKey(signKey)//指定签名密钥
                .parseClaimsJws(jwt)//指定令牌Token
                .getBody();
        return claims;
    }
}

**登录成功，生成JWT令牌并返回**
@RestController
@Slf4j
public class LoginController {
    //依赖业务层对象
    @Autowired
    private EmpService empService;

    @PostMapping("/login")
    public Result login(@RequestBody Emp emp) {
        //调用业务层：登录功能
        Emp loginEmp = empService.login(emp);

        //判断：登录用户是否存在
        if(loginEmp !=null ){
            //自定义信息
            Map<String , Object> claims = new HashMap<>();
            claims.put("id", loginEmp.getId());
            claims.put("username",loginEmp.getUsername());
            claims.put("name",loginEmp.getName());

            //使用JWT工具类，生成身份令牌
            String token = JwtUtils.generateJwt(claims);
            return Result.success(token);
        }
        return Result.error("用户名或密码错误");
    }
}