腳本之家服務器常用軟件

快捷導航

SpringBoot實現(xiàn)登錄校驗(JWT令牌)

更新時間：2023年12月18日 10:41:56 作者：在下小吉.

JWT全稱為JSON Web Token，是一種用于身份驗證的開放標準，本文主要介紹了SpringBoot實現(xiàn)登錄校驗(JWT令牌)，具有一定的參考價值，感興趣的可以了解一下

??簡述JWT令牌

JWT全稱為JSON Web Token，是一種用于身份驗證的開放標準。它是一個基于JSON格式的安全令牌，主要用于在網絡上傳輸聲明或者用戶身份信息。JWT通常被用作API的認證方式，以及跨域身份驗證。

JWT令牌由三部分組成，分別是頭部（Header）、載荷（Payload）和簽名（Signature）。頭部包含了令牌使用的加密算法信息，載荷包含了所需傳輸?shù)挠脩粜畔?，簽名用于保證令牌的完整性和真實性，防止令牌被篡改。

請?zhí)砑訄D片描述

官網https://jwt.io/

?JWT特點

可以跨語言、跨平臺使用，因為它是基于JSON標準的。
可以直接嵌入到HTTP請求頭中，方便傳輸和驗證。
令牌的有效期可以通過設置過期時間來進行控制，提高了安全性。
由于令牌中包含了用戶信息，因此可以避免頻繁查詢數(shù)據(jù)庫的情況出現(xiàn)，提高了系統(tǒng)的性能。

??JWT使用流程

用戶向服務器發(fā)送登錄請求，服務器進行身份驗證，如果驗證成功則返回一個JWT令牌給客戶端。

客戶端收到JWT令牌后，將其保存在本地。每次向服務器發(fā)送請求時，在請求的頭部中攜帶該令牌，以便服務器對請求進行身份驗證。

服務器收到請求后，從請求頭中提取JWT令牌，并進行解析和驗證。如果令牌有效，則允許請求繼續(xù)執(zhí)行；否則返回錯誤信息。

生成令牌，校驗令牌

請?zhí)砑訄D片描述

在服務端攔截所有的請求，判斷算法有合法的jwt請求，如果有，直接放行，否則進行攔截

JWT令牌代碼實現(xiàn)

我把代碼腳手架傳到網盤里面了，大家跟著代碼來學習
源碼地址：management_jb51.rar

添加依賴

<!--        JWT令牌-->
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>

生成JWT令牌

 //生成jwt
    @Test
    public void testGenJwt(){
        Map<String, Object> claims = new HashMap<>();
        claims.put("id",1);
        claims.put("name","Tom");

        String jwt = Jwts.builder()
                .signWith(SignatureAlgorithm.HS512, "itheima")  //簽名算法
                .setClaims(claims)   //自定義內容
                                //有參構造方法
                .setExpiration(new Date(System.currentTimeMillis()+3600))  //令牌過期時間
               .compact();
        System.out.println(jwt);

    }

在這里插入圖片描述

運行后發(fā)現(xiàn)，出現(xiàn)了jwt令牌

在這里插入圖片描述

我們把這一段jwt令牌復制粘貼到jwt官網進行解析一下

https://jwt.io/

在這里插入圖片描述

解析jwt令牌
（相當于校驗令牌，只要解析令牌不報錯，就相當于校驗jwt令牌正確）

   //解析jwt
    @Test
    public void testParseJwt() {
        Claims claims=Jwts.parser()
                .setSigningKey("itheima")
                //寫入你剛才運行出來的jwt令牌
                .parseClaimsJws("eyJhbGciOiJIUzUxMiJ9.eyJuYW1lIjoiVG9tIiwiaWQiOjEsImV4cCI6MTcwMDcyMzQ1M30.GMp1Z-osnaOJ08nM3uswPKRFIaKS4e6_UvZXq2Q4QjYBFRcJNk7WgQRkFJHXIUrZfKovXUZhd8-OOKtXYDyrbg")
                .getBody();
        System.out.println(claims);
    }

在這里插入圖片描述

解析出來了

在這里插入圖片描述

可能會發(fā)生這種報錯，是因為jwt令牌過期了，重新生成一個即可

在這里插入圖片描述

??JWT應用

我們接著上面的代碼寫，引入jwt工具類

在這里插入圖片描述

package com.itheima.utils;

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;
import java.util.Map;

public class JwtUtils {

    private static String signKey = "itheima";	//簽名密鑰
    private static Long expire = 43200000L;		//過期時間

    /**
     * 生成JWT令牌
     * @param claims JWT第二部分負載 payload 中存儲的內容
     * @return
     */
    public static String generateJwt(Map<String, Object> claims){
        String jwt = Jwts.builder()
                .addClaims(claims)
                .signWith(SignatureAlgorithm.HS256, signKey)
                .setExpiration(new Date(System.currentTimeMillis() + expire))
                .compact();
        return jwt;
    }

    /**
     * 解析JWT令牌
     * @param jwt JWT令牌
     * @return JWT第二部分負載 payload 中存儲的內容
     */
    public static Claims parseJWT(String jwt){
        Claims claims = Jwts.parser()
                .setSigningKey(signKey)
                .parseClaimsJws(jwt)
                .getBody();
        return claims;
    }
}

創(chuàng)建LoginController，里面包含了生成jwt令牌的代碼

在這里插入圖片描述

package com.itheima.controller;

import com.itheima.pojo.Emp;
import com.itheima.pojo.Result;
import com.itheima.service.EmpService;
import com.itheima.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;

import java.util.HashMap;
import java.util.Map;

@Slf4j
@RestController
public class LoginController {

    @Autowired
    private EmpService empService;

    @PostMapping("/login")
    public Result login(@RequestBody Emp emp){
        log.info("員工登錄: {}", emp);
        Emp e = empService.login(emp);

        //登錄成功,生成令牌,下發(fā)令牌
        if (e != null){
            Map<String, Object> claims = new HashMap<>();
            claims.put("id", e.getId());
            claims.put("name", e.getName());
            claims.put("username", e.getUsername());

            String jwt = JwtUtils.generateJwt(claims); //jwt包含了當前登錄的員工信息
            return Result.success(jwt);
        }

        //登錄失敗, 返回錯誤信息
        return Result.error("用戶名或密碼錯誤");
    }

}

到此這篇關于SpringBoot實現(xiàn)登錄校驗(JWT令牌)的文章就介紹到這了,更多相關SpringBoot 登錄校驗內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: