SpringSecurity中使用JWT的Token解析报错

最新推荐文章于 2024-04-26 17:46:11 发布
最新推荐文章于 2024-04-26 17:46:11 发布
阅读量396 收藏
点赞数
文章标签： java 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47129439/article/details/129846258
版权

SpringSecurity中使用JWT的Token解析报错：

 把这个parseClaimsJwt方法改成parseClaimsJws即可

乔布斯学java
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
解决JWT解析token数据时拿不到问题
知识改变命运，ヾ(◍°∇°◍)ﾉﾞ【求关注】
03-26 1685
JWT误操作....
前后端分离JWT token解析失败 BUG The Token‘s Signature resulte和 .IllegalArgumentException: Illegal base64
weixin_51488200的博客
06-29 1788
bug改进
Jwt 报错 ： Cannot resolve method ‘parseClaimsJws‘ in ‘JwtParserBuilder‘
最新发布
weixin_61899890的博客
04-26 513
这里也提到了或者把jdk改成1.8 我这边用的是17 然后我这边去查了一下官网 最新版的要这样写就不会报错。值得注意的是这里传进来的token是去除了头部Bearer 这个字段和空格的 不然会报错。网上说因为你用的是最新的0.12.5的版本所以你可以降低一下版本。
JWT signature does not match locally computed signature：token解析失败原因记录
zerolea的博客
09-26 770
token解析失败
jwt解析token报错：Signed Claims JWSs are not supported.
weixin_43549350的博客
03-25 4622
jwt解析token报错：Signed Claims JWSs are not supported. Exception in thread "main" io.jsonwebtoken.UnsupportedJwtException: Signed Claims JWSs are not supported. at io.jsonwebtoken.JwtHandlerAdapter.onClaimsJws(JwtHandlerAdapter.java:50) at io.jsonwebtoken.im
使用JWT获取token时报错
GWQ_CY的博客
11-09 1122
jwt 报错
SpringSecurity Jwt Token 自动刷新的实现
08-19
SpringSecurity Jwt Token 自动刷新的实现 SpringSecurity Jwt Token 自动刷新的实现是指在用户登录系统后，系统颁发给用户一个Token，后续访问系统的请求都需要带上这个Token，如果请求没有带上这个Token或者...
解析SpringSecurity+JWT认证流程实现
08-18
首先，我们需要配置SpringSecurity来使用JWT认证方式，然后在认证流程中，我们使用JWT token来验证用户的身份。在认证完成后，我们将生成一个JWT token，并将其传递给客户端，以便客户端在每次请求时都可以带上这个...
SpringSecurity之JWT实现token认证和授权.zip
08-09
在这个主题中，我们将深入探讨如何使用Spring Security结合JSON Web Token (JWT) 实现token认证和授权。 JWT 是一种轻量级的、安全的、无状态的身份验证机制，常用于API的鉴权。它通过在客户端和服务器之间传递令牌...
springSecurity-jwt:JWT access_token和refresh_token
04-10
SpringSecurity-JWT-VERSION2（AccessToken和RefreshToken） version1太复杂，无法优化。accessToken refreshToken流安全登录处理流程详细说明转到博客文章JWT异常处理安全异常处理（AuthenticationEntryPoint，...
SpringBoot-JWT-Token:JWT令牌，Spring-Security
03-22
在`SecurityConfig`类中，我们可以创建一个`JwtTokenFilter`，这个过滤器将在每个请求到达时检查JWT，并将其解析为用户信息。 ```java @Configuration @EnableWebSecurity public class SecurityConfig extends ...
vue项目使用jwt token验证登录 报错token无效验证失败 【已解决】
qq_40715438的博客
11-21 4025
检查了所有代码都没有问题，在所有需要token的地方都能拿到正确的token，但是在verify时仍然走的err，打印出的错误为 invalid token 最后在外网查到有人在获取token时使用了split，才注意到直接从请求头拿到的token打印出来是带双引号的，而这个双引号也被当做token的一部分进行验证了 把头尾的双引号去掉再做验证就成功了 ...
使用jwt令牌解析时出现的一个错误
MOYUTUDOU的博客
07-28 829
中的值的类型来自动选择合适的方式进行编码。由于Java是强类型语言，JJWT库在编码时会将数字类型统一转换为浮点数类型（Double），以便于解码时正确还原。所以后来解析出来了一个Double,修改后为。return Result.error("用户名或密码错误");这是错误类型，Double无法强制转换为Integer。log.info("员工登录{}",emp);使用AOP统计操作日志报错，最后发现在。}这是生成jwt令牌的函数。这是jwt的解析函数。
【已解决】jwt验证token的时候报错：io.jsonwebtoken.UnsupportedJwtException: Signed Claims JWSs are not supported.
热门推荐
CodingLJ
05-12 3万+
直接看代码，你确定你的checkJWT写对了吗！？ Jwts.parser().setSigningKey(SECRET).parseClaimsJwt(token.replace(TOKEN_PREFIX, "")).getBody(); Jwts.parser().setSigningKey(SECRET).parseClaimsJws(token.replace(TOKEN_PREFIX, "")).getBody(); 是parseClaimsJws 不是parseCla...
Caused by: java.lang.ClassNotFoundException: javax.xml.bind.Validation
04-14 220
Caused by: java.lang.ClassNotFoundException: javax.xml.bind.Validation JAXB API是java EE 的API，因此在java SE 9.0 中不再包含这个 Jar 包。 java 9 中引入了模块的概念，默认情况下，Java SE中将不再包含java EE 的Jar包 而在 java 6/7 / 8 时关于这个A...
jwt如何解析token
阿杰
10-09 1541
解析jwt
python token验证失败百分百解决_Token验证失败的解决方法
weixin_39963440的博客
12-05 339
url:http://blog.csdn.net/yafei450225664/article/details/53129053你可以先用下面的测试通过URL: 　　http://wx.xxxxx.com/to.phpToken: 　weixin消息加解密方式：明文模式/*方倍工作室 http://www.cnblogs.com/txw1958/CopyRight 2013 www.doucub...
SpringSecurity OAuth2 资源服Token反序列化解析失败
程序员劝退师的博客
10-09 2120
前言 这是我在整合整个系统的时候发现的，一不注意就出了个BUG，说真的SpringSecurity OAuth2细节BUG还真多，这是我第三次整合了！问题就是我在做全局解析Token方案的时候另辟蹊径的做了另一个方案，SpringSecurity OAuth2 关于 UserAuthenticationConverter就是这个玩意，然后当我和之前的的全局解析方案做对比的时候SpringSecurityOAuth2获取JWT中的数据看到这篇文章中有提到一句 我就测试了一下，因为我觉得这个地方都是解析请求头
spring security token 有效期_记一次token安全认证的实践
weixin_39945915的博客
11-07 624
本文作者：[Java知音] 瑾似流年推荐阅读1. Java 性能优化：教你提高代码运行的效率2. 基于token的多平台身份认证架构设计3. select count(*)底层究竟做了什么？4. Springboot启动原理解析阅读此文前请先阅读上一篇SpringBoot整合JWT实现用户认证了解JWT。背景介绍：因项目需求，有PC端 APP端和小程序端，但登陆接口是同一个，然而微服务也无法使用传...
spring security校验jwt token的代码
05-26
Spring Security校验JWT Token的代码可以参考如下： 首先，需要创建JWT Token的验证过滤器类。该类继承自OncePerRequestFilter，并在doFilterInternal()方法中实现了JWT Token的校验逻辑： ```java public class JwtTokenAuthenticationFilter extends OncePerRequestFilter { @Autowired private JwtTokenProvider jwtTokenProvider; @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { String token = jwtTokenProvider.resolveToken(request); try { if (token != null && jwtTokenProvider.validateToken(token)) { Authentication auth = jwtTokenProvider.getAuthentication(token); if (auth != null) { SecurityContextHolder.getContext().setAuthentication(auth); } } } catch (JwtException e) { response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); response.sendError(HttpServletResponse.SC_UNAUTHORIZED, e.getMessage()); return; } filterChain.doFilter(request, response); } } ``` 然后，需要创建JWT Token的提供者类，该类负责创建Token并验证Token： ```java @Component public class JwtTokenProvider { @Value("${jwt.secret}") private String secretKey; @Value("${jwt.token.validity}") private long validityInMilliseconds; private Key getSecretKey() { return Keys.hmacShaKeyFor(secretKey.getBytes()); } public String createToken(String username, List<Role> roles) { Claims claims = Jwts.claims().setSubject(username); claims.put("auth", roles.stream().map(role -> new SimpleGrantedAuthority(role.getAuthority())).filter(Objects::nonNull).collect(Collectors.toList())); Date now = new Date(); Date validity = new Date(now.getTime() + validityInMilliseconds); return Jwts.builder() .setClaims(claims) .setIssuedAt(now) .setExpiration(validity) .signWith(getSecretKey()) .compact(); } public Authentication getAuthentication(String token) { UserDetails userDetails = new User(getUsername(token), "", getAuthorities(token)); return new UsernamePasswordAuthenticationToken(userDetails, "", userDetails.getAuthorities()); } private String getUsername(String token) { return Jwts.parserBuilder().setSigningKey(getSecretKey()).build().parseClaimsJws(token).getBody().getSubject(); } private List<GrantedAuthority> getAuthorities(String token) { Claims claims = Jwts.parserBuilder() .setSigningKey(getSecretKey()) .build() .parseClaimsJws(token) .getBody(); List<LinkedHashMap<String, String>> roles = (List<LinkedHashMap<String, String>>) claims.get("auth"); return roles.stream().map(role -> new SimpleGrantedAuthority(role.get("authority"))).collect(Collectors.toList()); } public boolean validateToken(String token) { try { Jwts.parserBuilder().setSigningKey(getSecretKey()).build().parseClaimsJws(token); return true; } catch (JwtException | IllegalArgumentException e) { e.printStackTrace(); return false; } } public String resolveToken(HttpServletRequest req) { String bearerToken = req.getHeader("Authorization"); if (bearerToken != null && bearerToken.startsWith("Bearer ")) { return bearerToken.substring(7); } return null; } } ``` 最后，需要把上述过滤器类和提供者类添加到Spring Security的配置中： ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private JwtTokenProvider jwtTokenProvider; @Override protected void configure(HttpSecurity http) throws Exception { http .csrf().disable() .authorizeRequests() .antMatchers("/api/v1/auth/login").permitAll() .anyRequest().authenticated() .and() .addFilterBefore(new JwtTokenAuthenticationFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(12); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(userDetailsService()).passwordEncoder(passwordEncoder()); } @Bean public UserDetailsService userDetailsService() { return new UserServiceImpl(); } } ``` 以上代码用来实现Spring Security校验JWT Token的功能，提供了创建Token、校验Token和获取Token中存储的用户和权限信息等相关方法。您可以根据您的实际需求进行修改和调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值