JWT基本使用

JWT => json web token的简称

简介

数字签名方式，以JSON对象为载体，在不同服务终端之间安全的传输信息。
常用用于授权验证，后续每个请求都会包含JWT，系统每次处理用户请求之前，都会进行JWT安全校验，通过后再进行处理
JWT使用 . 来进行分隔

三个组成部分 header

{
  'typ': 'JWT',
  'alg': 'HS256'
}

typ -> token类型
alg -> 算法类型

Payload

{
  "user": "ask",
  "admin": true
}

存储数据

Signature

把加密之后的header 和加密之后的payload 进行再次加密

Example 依赖


    io.jsonwebtoken
    jjwt
    0.9.0

生成JWT

 @Test
    public void jwt() {
        JwtBuilder jwtBuilder = Jwts.builder();

        String jwtToken = jwtBuilder
//                header
                .setHeaderParam("typ", "JWT")
                .setHeaderParam("alg", "HS256")
//                payload
                .claim("username", "ask")
                .claim("role", "admin")
                .setSubject("eva02")
                .setExpiration(new Date(System.currentTimeMillis() + time))
                .setId(UUID.randomUUID().toString())
//              signature
                .signWith(SignatureAlgorithm.HS256, signature)
                .compact();

        System.out.println(jwtToken);

    }

分析

setHeaderParam -> 设置 Header头信息
claim -> 携带的数据
setSubject -> 设置主机
setExpiration -> 保存时间
setId -> 设置ID
signWith -> 声明算法和签名
compact -> 拼接

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFzayIsInJvbGUiOiJhZG1pbiIsInN1YiI6ImV2YTAyIiwiZXhwIjoxNjUxNzMxOTgzLCJqdGkiOiJlYTQwYTFkMC00YjhlLTQ0YjYtYmYxZC1hZDYxYzRlMTMxM2MifQ.NnpyfCMfqRdpR5VW0BXIC9-K_I31ll1c9W1NU2wMB-U

解析

@Test
public void parse(){
    String token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFzayIsInJvbGUiOiJhZG1pbiIsInN1YiI6ImV2YTAyIiwiZXhwIjoxNjUxNzMxOTgzLCJqdGkiOiJlYTQwYTFkMC00YjhlLTQ0YjYtYmYxZC1hZDYxYzRlMTMxM2MifQ.NnpyfCMfqRdpR5VW0BXIC9-K_I31ll1c9W1NU2wMB-U";
    JwtParser jwtParser = Jwts.parser();

    Jws claimsJws = jwtParser
            .setSigningKey(signature)
            .parseClaimsJws(token);

    Claims claims = claimsJws.getBody();

    System.out.println(claims.get("username"));
    System.out.println(claims.getSubject());
}

JwtParser jwtParser = Jwts.parser(); -> 声明解析
setSigningKey -> 带入签名
parseClaimsJws -> token信息
getBody -> 获取解析数据
get… -> 获取相关数据

参考

点击查看【bilibili】

JWT基本使用

Java相关栏目本月热门文章