JWT加密技术介绍 代码实操

(一)简介

JSON Web token简称JWT， 是用于对应用程序上的用户进行身份验证的标记。也就是说, 使用 JWTS 的应用程序不再需要保存有关其用户的 cookie 或其他session数据。此特性便于可伸缩性, 同时保证应用程序的安全

(二)格式

JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为：A.B.C

官网：JSON Web Tokens - jwt.io

A由JWT头部信息header加密得到

B由JWT用到的身份验证信息json数据加密得到

C由A和B加密得到，是校验部分

 (三)流程

 

(四)代码实操

1.导入依赖

         <!--jwt-->
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>

2.编写测试用例

 

(五)报错

 

 

解决报错:java.lang.IllegalArgumentException: secret key byte array cannot be null or empty.

如果出现以上报错

原因为key字符串长度小于4,设置长一点即可

(六)效果展示