深入了解java-jwt生成与校验
什么是JWT
这里是jwt官方地址,想了解更多的可以在这里查看。
jwt全称是JSONWebToken,从全称就可以看出jwt多用于认证方面的。这个东西定义了一种简洁的，自包含的，安全的方法用于通信双方以json对象的形式传递信息。其中简洁，安全，传递信息和web系统非常契合。
jwt实际上就是一个字符串，由以下三个部分构成(通过.分隔)：
- Header头部
- Payload负载
- Signature签名
因此一个jwt字符串都是如下的形式：
Header.Payload.Signature
Header
header大多数情况下是只包含两个属性的json字符串,token的类型(“JWT”)和用到的算法(比如HS256,RS256,ES256等)如下：
{
"alg":"HS256",
"typ":"JWT"
}
然后用Base64将其编码就等到了jwt的第一部分
Payload
payload顾名思义用于携带数据的，这里的数据有三种类型：
- Registeredclaims：一组预定义的声明，写在jwt标准中，所有对其的实现都要准守。但不是强制要求携带。有以下几个字段：iss(签发者),iat(创建时间),exp(过期时间),aud(签发者),sub(面向的用户)
- publicclaims：随意定义，通常存放用户id，用户类别等非铭感信息
这些数据也是json的形式，用Base64编码后就得到了JWT的第二个部分。
Signature
签名就是通过设定的秘钥和签名算法来对header和payload进行签名得到一个签名字符串，将这三个字符串组合起来就是JWT了。
java中使用
通过java-jwt来实现，首先引入依赖：
com.auth0 java-jwt 3.7.0
签名
使用HMC256，代码入下：
privatestaticfinalAlgorithmALGORITHM=Algorithm.HMAC256("security");
publicstaticStringencode(){
//通过秘钥生成一个算法
Stringtoken=JWT.create()
//设置签发者
.withIssuer("test")
//设置过期时间为一个小时
.withExpiresAt(newDate(System.currentTimeMillis()+60*60*1000))
//设置用户信息
.withClaim("name","小明")
.withClaim("age",20)
.sign(ALGORITHM);
returntoken;
}
验证
验证代码如下：
//校验类
privatestaticfinalJWTVerifierJWT_VERIFIER=JWT.require(ALGORITHM).withIssuer("test").build();
publicstaticvoiddecode(Stringtoken){
DecodedJWTdecodedJWT=JWT_VERIFIER.verify(token);
//如果校验失败会抛出异常
//payload可从decodeJWT中获取
}
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。