快捷導(dǎo)航

最新jsonwebtoken-jwt 0.12.3 基本使用小結(jié)

更新時間：2023年12月01日 10:46:58 作者：夢中千秋

這篇文章主要介紹了最新jsonwebtoken-jwt 0.12.3 基本使用小結(jié),本文通過實例代碼給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下

Token是無狀態(tài)協(xié)議中認(rèn)證用戶的一種形式，不受域名限制，而JWT只是一種實現(xiàn)形式，通過在客戶端存儲payload來降低服務(wù)端壓力。

TOKEN是一個寬泛的概念，翻譯為令牌，是訪問資源的憑證。

JWT是json web token縮寫。用點號分為三段，分別表示頭、信息和簽名。可以使用在RESTFUL接口定義，也可以使用在普通的web。它將用戶信息加密到token里，服務(wù)器不保存任何用戶信息。服務(wù)器通過密鑰驗證token的正確性，判斷是否通過驗證。

導(dǎo)入依賴

        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.12.3</version>
        </dependency>

包括了下面三個依賴, 所以導(dǎo)入上面一個就OK了

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-api</artifactId>
    <version>0.12.3</version>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-impl</artifactId>
    <version>0.12.3</version>
    <scope>runtime</scope>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-jackson</artifactId> <!-- or jjwt-gson if Gson is preferred -->
    <version>0.12.3</version>
    <scope>runtime</scope>
</dependency>

之前很多方法都棄用了, 好多博文也還是用的廢棄的方法

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.security.Keys;
import io.jsonwebtoken.security.SecureDigestAlgorithm;
import javax.crypto.SecretKey;
import java.sql.Timestamp;
import java.time.Instant;
import java.util.Date;
import java.util.UUID;
/**
 * @author Tiam
 * @date 2023/10/23 16:38
 * @description
 */
public class TokenUtil {
    /**
     * 過期時間(單位:秒)
     */
    public static final int ACCESS_EXPIRE = 60;
    /**
     * 加密算法
     */
    private final static SecureDigestAlgorithm<SecretKey, SecretKey> ALGORITHM = Jwts.SIG.HS256;
    /**
     * 私鑰 / 生成簽名的時候使用的秘鑰secret，一般可以從本地配置文件中讀取，切記這個秘鑰不能外露，只在服務(wù)端使用，在任何場景都不應(yīng)該流露出去。
     * 一旦客戶端得知這個secret, 那就意味著客戶端是可以自我簽發(fā)jwt了。
     * 應(yīng)該大于等于 256位(長度32及以上的字符串)，并且是隨機的字符串
     */
    private final static String SECRET = "secretKey";
    /**
     * 秘鑰實例
     */
    public static final SecretKey KEY = Keys.hmacShaKeyFor(SECRET.getBytes());
    /**
     * jwt簽發(fā)者
     */
    private final static String JWT_ISS = "Tiam";
    /**
     * jwt主題
     */
    private final static String SUBJECT = "Peripherals";
    /*
    這些是一組預(yù)定義的聲明，它們 不是強制性的，而是推薦的 ，以 提供一組有用的、可互操作的聲明 。
    iss: jwt簽發(fā)者
    sub: jwt所面向的用戶
    aud: 接收jwt的一方
    exp: jwt的過期時間，這個過期時間必須要大于簽發(fā)時間
    nbf: 定義在什么時間之前，該jwt都是不可用的.
    iat: jwt的簽發(fā)時間
    jti: jwt的唯一身份標(biāo)識，主要用來作為一次性token,從而回避重放攻擊
     */
    public static String genAccessToken(String username) {
        // 令牌id
        String uuid = UUID.randomUUID().toString();
        Date exprireDate = Date.from(Instant.now().plusSeconds(ACCESS_EXPIRE));
        return Jwts.builder()
                // 設(shè)置頭部信息header
                .header()
                .add("typ", "JWT")
                .add("alg", "HS256")
                .and()
                // 設(shè)置自定義負(fù)載信息payload
                .claim("username", username)
                // 令牌ID
                .id(uuid)
                // 過期日期
                .expiration(exprireDate)
                // 簽發(fā)時間
                .issuedAt(new Date())
                // 主題
                .subject(SUBJECT)
                // 簽發(fā)者
                .issuer(JWT_ISS)
                // 簽名
                .signWith(KEY, ALGORITHM)
                .compact();
    }
    /**
     * 解析token
     * @param token token
     * @return Jws<Claims>
     */
    public static Jws<Claims> parseClaim(String token) {
        return Jwts.parser()
                .verifyWith(KEY)
                .build()
                .parseSignedClaims(token);
    }
    public static JwsHeader parseHeader(String token) {
        return parseClaim(token).getHeader();
    }
    public static Claims parsePayload(String token) {
        return parseClaim(token).getPayload();
    }
}

參考: