Jwts.‘parser()‘ 已经过时了 & ‘setSigningKey(java.security.Key)‘ 已经过时了

已于 2023-06-28 10:06:16 修改
阅读量4k 收藏 4
点赞数 9
文章标签： spring boot java
于 2023-03-16 16:09:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48121276/article/details/129589613
版权
文章描述了一个在处理JWT（JSONWebToken）时遇到的特定问题，即使用旧的`parse()`方法出现了错误提示。作者发现并分享了解决方案，即更新为`parserBuilder().setSigningKey(盐值).build().parseClaimsJws(token).getBody();`。这个修改涉及到JWT的签名验证和解析过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 在网上看了一圈好像没有人遇到这个问题， 所以自己看下能不能解决

 提示错误：

点进parse()可以看到

提示我们用新parserBuilder()可以代替原来的

修改后：

注意setSigningKey()后面多了一个.build()

return Jwts.parserBuilder().setSigningKey("盐值").build().parseClaimsJws(token).getBody();

Jar ʬ⁸⁴
关注
JWT如何解析过期的token中的信息
洛阳泰山的博客
10-31 6316
之后为了解决这个问题，结合了redis，将token值保存到redis中，用户操作后刷新redis的有效时间，这样如果jwt token失效了，再检查 redis 中保存token的key是否失效，如果没有失效，那么就重新创建jwt token ，失效了，就重新登录。（token失效时间无法刷新的原因是由于jwt创建token是根据jwt保存的相关信息来计算的，过期时间是其中的一个计算维度，所以一旦过期时间改了，那么生成的token值也就变了。检查claims发现，在异常之前token其实已经解析完毕。
GitHub：使用GitHub进行项目协作_2024-07-17_22-43-46.Tex
11-30 94
仓库（Repository）是GitHub上存储项目代码的地方。一个仓库可以包含一个项目的全部文件，包括代码、文档、图片等，以及项目的版本历史。
JWT解密用的的方法讲解Jwts.parser().setSigningKey(SECRET).parseClaimsJws(token).getBody（）；
u010055960的博客
08-04 1536
将这些部分组合起来，整行代码的作用是：使用指定的密钥验证 JWT 的签名，去除 JWT 字符串的前缀（如果有），然后解析 JWT 并获取其负载部分，以便访问其中的声明。库中，这段代码用于解析并验证一个 JWT（JSON Web Token）。在这个示例中，我们首先定义了密钥和 JWT 字符串的前缀，然后使用。方法并传入去除了前缀的 JWT 字符串，最后通过调用。方法获取了 JWT 的负载部分，并从中访问了主题声明（对象，并设置了签名密钥。
JWTs的parserBuilder() 方法找不到
dzkkkkkk的博客
01-25 453
之前老版本生效的方法失效，在0.12之后需要修改为。
基于JWT令牌和filter过滤器实现用户登录状态验证，拦截非登录状态操作
最新发布
kzf_studyhard的博客
03-21 885
springboot项目中基于JWT令牌和filter过滤器实现用户登录状态验证，拦截非登录状态操作
jwt-parser：使用公共密钥验证JWT，解析令牌并返回内容
02-08
@ practera / jwt-parser 使用公共密钥验证JWT，解析令牌并返回内容。 安装 $ npm install @practera/jwt-parser 用法 JavaScript： const jwtParse = require ( "@practera/jwt-parser" ) ; jwtContents = jwtParse ( token , // the token to be verified and parsed process . env , // environmental variables or another array of tokens that are accepted service , // this will identify what public key to use to validate the token,
java中JWT设置过期时间,解析时，JWT令牌始终被接收为过期
weixin_29378975的博客
03-02 4360
I am using JWT Authentictaion in one of my application along with Spring Boot/Security and its my first take on JWT.Following are my set and get authentication methods:static void addAuthentication(Ht...
聊聊“过时的”的JSONP
Equicy的博客
11-09 962
一. 跨域和同源策略 为什么会跨域？因为不同源。 什么是"源(origin)"直接看一张图 很明显看到三部分: http:// 协议 localhost 域名 8080 端口 所以可以总结为协议、域名、端口如果有任意一项不相同则视为跨域 二. 什么是JSONP? JSONP(JSON with Padding) 是JSON的一种“使用模式”，可用于解决主流浏览器的跨域数据访问的问题。摘自【百度百科】 三. JSON和JSONP有什么什么区别? JSON虽然和JSONP仅有一个字母的差
API接口之JWT设置token过期时间（二）
热门推荐
尼古拉斯大树的博客
10-11 6万+
目录 1.什么是Jwt 2.token是什么 3.为什么要使用token 4.如何实现token 5.JWT的简单案例 6.API接口token案例 6.1 token的创建 6.2 用户验证流程 7.测试流程 7.1 项目地址 7.2 表结构 1.什么是Jwt Jwt是JSON Web Tokens的简称，从单词可以看出它也是一种token，其实可以理解为一种生成tok...
【djangorestframework-jwt】 JWT认证模块——【弃用】
u013998349的博客
12-01 1345
[djangorestframework]JWT认证模块一、认证规则二、认证模块三、JWT使用1.jwt配置//settings.py2.JWT插件的三个接口：3.路由中的配置：//urls.py中的配置//views.py中的配置（需要登录才能访问的接口）四、前后台分离模式下信息交互规则五、参考资料 一、认证规则 全称：json web token 解释：加密字符串的原始数据是json，后台产生，通过web传输给前台存储 格式：三段式 - 头.载荷.签名 - 头和载荷用的是base64可逆加密，签名用md
spring security 登录认证——用户认证一直不成功
qq_45947664的博客
10-12 3810
自定义的登录逻辑：前端手机号+密码，经过加密传输——后端接受后端自定义登录controller里：1、根据手机号，查找用户名。
Springboot + Spring Security 实现前后端分离登录认证及权限控制
m0_68850571的博客
04-10 1万+
Springboot + Spring Security 实现前后端分离登录认证及权限控制 前言     关于Spring Security的概念部分本文不进行赘述，本文主要针对于对Spring Security以及Springboot有一定了解的小伙伴，帮助大家使用Springboot + Spring Security 实现一个前后端分离登录认证的过程。     文章会一步一步循序渐进的带大家敲一遍代码。最终的代码请看最后。     代码中我用到了插件lombok来生成实体的getter/set
Java开发高频英语单词800+，熟悉后英文障碍又少了
英语这块垫脚石，你要吗？
08-23 830
高频词就是出现频率很高的单词，它们是我用软件从Java API中常用的5个包（lang, util, io, net, sql）整理的，涉及的文档有1702个。单词的意思不是通用的，已经选取了计算机软件开发语境下的含义。 ...
Java中间件-JWT
m0_68006260的博客
05-24 1791
一、简介 1、JWT JWT为Json Web Token，是一种令牌生成算法。使用JWT能够保证Token的安全性，且能够进行Token时效性的检验。 2、JWT结构 JWT共由三部分组成，分别是数据头(Header)、Payload(数据体)、验证签名(Verify Signature)组成。其中，Header中的内容为加密信息以及Token的类别，Payload为用户数据、Verify Signature为校验数据。 二、依赖 JWT需要两个依赖java-jwt、jjwt &l.
【已解决】jwt验证token的时候报错：io.jsonwebtoken.UnsupportedJwtException: Signed Claims JWSs are not supported.
CodingLJ
05-12 3万+
直接看代码，你确定你的checkJWT写对了吗！？ Jwts.parser().setSigningKey(SECRET).parseClaimsJwt(token.replace(TOKEN_PREFIX, "")).getBody(); Jwts.parser().setSigningKey(SECRET).parseClaimsJws(token.replace(TOKEN_PREFIX, "")).getBody(); 是parseClaimsJws 不是parseCla...
Java jjwt
修也
06-04 385
// Key key = Keys.secretKeyFor(SignatureAlgorithm.HS256); String password = "12345678"; Key key = Keys.hmacShaKeyFor(JJwtUtil.data256Length(password)); // key = new SecretKeySpec(password.getBytes(StandardCharsets.UTF_8),"AES"); String jws = Jw..
java java.lang.string_无法将java.lang.String字段设置为java.lang.String
weixin_28826545的博客
02-24 9004
我目前正在开发带有套接字服务器的小型MMO应用程序.我使用的数据库是PostgreSQL,而我使用的是Hibernate ORM.当请求一个用户拥有的所有头像时,我偶然发现了一个例外.我参与了3个班级的学习,分别是：> GameServerClient>数据库>数据库查询当用户(客户端应用程序)通过套接字向服务器发送请求时,将调用一个方法,该方法应返回所有头像的JsonStrin...
验证令牌jwt_token
weixin_43704734的博客
06-04 809
1.创建maven项目 2.导入依赖 3.写测试类
2024/6/17(JWT令牌实现自动校验,网关认证,连接用户数据库,拓展用户信息,获取当前用户,统一认证入口,账号密码认证,部署验证码服务,微信扫码登录)
m0_64158084的博客
06-17 102
return Jwts.parser() .setSigningKey(secret) .parseClaimsJws(token) .getBody();
05-10
这段代码是使用 Java JWT 库解析 JWT（JSON Web Token）。JWT 是一种用于在网络应用间传递信息的标准，通常用于身份验证和授权。解析 JWT 的过程包括验证签名和解析 token 中的 payload 部分，其中 payload 包含了 JWT 的实际信息。在这段代码中，setSigningKey() 方法用于设置 JWT 的签名密钥，parseClaimsJws() 方法用于解析 JWT，getBody() 方法用于获取 JWT 中的 payload 部分。如果 JWT 的签名验证失败，这段代码将会抛出异常。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值