Jwt工具类

梁山教父

已于 2024-02-19 19:39:31 修改

阅读量292

点赞数 3

文章标签：服务器 linux 运维

于 2023-12-22 10:49:24 首次发布

本文链接：https://blog.csdn.net/weixin_55127182/article/details/135147907

版权

本文介绍了如何在SpringBoot项目中使用JWT进行身份验证，包括添加相关依赖，配置token的有效时间和签名密钥，以及提供工具类实现生成、解析和检查token过期的方法。

摘要由CSDN通过智能技术生成

导入依赖

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>
<dependency>
    <groupId>javax.xml.bind</groupId>
    <artifactId>jaxb-api</artifactId>
</dependency>

yml配置

jwt:
	token:
  		tokenExpiration: 120 #有效时间,单位分钟
 	 	tokenSignKey: $_$112233445566 #当前程序签名秘钥 自定义

工具类

import io.jsonwebtoken.*;
import lombok.Data;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;

import java.util.Date;

@Data
@Component
public class JwtUtil {
    @Value("${jwt.token.tokenExpiration}")
    private  long tokenExpiration; //有效时间,单位毫秒 1000毫秒 == 1秒
    @Value("${jwt.token.tokenSignKey}")
    private  String tokenSignKey;  //当前程序签名秘钥

    //生成token字符串
    public  String createToken(String userId) {
        String token = Jwts.builder()
                .setSubject("YYGH-USER")
                .setExpiration(new Date(System.currentTimeMillis() + tokenExpiration*1000*60)) //单位分钟
                .claim("userId", userId)
                .signWith(SignatureAlgorithm.HS512, tokenSignKey)
                .compressWith(CompressionCodecs.GZIP)
                .compact();
        return token;
    }

    //从token字符串获取userid
    public  String getUserId(String token) {
        if(StringUtils.isEmpty(token)) {
            return null;
        }
        Jws<Claims> claimsJws = Jwts.parser().setSigningKey(tokenSignKey).parseClaimsJws(token);
        Claims claims = claimsJws.getBody();
        String userId = (String)claims.get("userId");
        return userId;
    }



    //判断token是否有效
    public  boolean isExpiration(String token){
        try {
            boolean isExpire = Jwts.parser()
                    .setSigningKey(tokenSignKey)
                    .parseClaimsJws(token)
                    .getBody()
                    .getExpiration().before(new Date());
            //没有过期，有效，返回false
            return isExpire;
        }catch(Exception e) {
            //过期出现异常，返回true
            return true;
        }
    }
}