JWT学习

第一次访问时，会生成一个SessionId（用于下次来的时候找到存储在服务器端的Session内容），并通过Cookie的形式返回给用户，以后用户再访问时，都需要带着这个Cookie。

1、引入依赖

    com.auth0
    java-jwt
    3.10.3

2、生成token

3、根据令牌和签名解析数据

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTCreator;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.DecodedJWT;

import java.util.Calendar;
import java.util.Map;

public class JwtUtils {
    private static final String SING = "@#SSDS%$#^";

    
    public static String getToken(Map map){
        Calendar instance = Calendar.getInstance();
        instance.add(Calendar.DATE,7); // 默认7天过期

        // 创建jwt builder
        JWTCreator.Builder builder = JWT.create();

        // payload
        map.forEach( (k,v)-> {
            builder.withClaim(k,v);
        });

        String token = builder.withExpiresAt(instance.getTime())   // 指定令牌过期时间
                .sign(Algorithm.HMAC256(SING)); // signature

        return token;
    }

    
    public static DecodedJWT verify(String token){
        return JWT.require(Algorithm.HMAC256(SING)).build().verify(token);
    }
}

在springboot项目中使用jwt时，可以配合拦截器使用，