深入了解java-jwt生成与校验
更新时间：2019年06月14日 10:16:18 作者：fleyX
这篇文章主要介绍了深入了解java-jwt生成与校验，Json web token（JWT）是为了网络应用环境间传递声明而执行的一种基于JSON的开发标准（RFC 7519），该token被设计为紧凑且安全的，特别适用于分布式站点的单点登陆（SSO）场景。,需要的朋友可以参考下
什么是 JWT
这里是jwt 官方地址,想了解更多的可以在这里查看。
jwt 全称是JSON Web Token,从全称就可以看出 jwt 多用于认证方面的。这个东西定义了一种简洁的，自包含的，安全的方法用于通信双方以 json 对象的形式传递信息。其中简洁，安全，传递信息和 web 系统非常契合。
jwt 实际上就是一个字符串，由以下三个部分构成(通过.分隔)：
- Header 头部
- Payload 负载
- Signature 签名
因此一个 jwt 字符串都是如下的形式：
Header.Payload.Signature
Header
header 大多数情况下是只包含两个属性的 json 字符串,token 的类型(“JWT”)和用到的算法(比如 HS256,RS256,ES256 等)如下：
{
"alg": "HS256",
"typ": "JWT"
}
然后用 Base64 将其编码就等到了 jwt 的第一部分
Payload
payload 顾名思义用于携带数据的，这里的数据有三种类型：
- Registered claims：一组预定义的声明，写在 jwt 标准中，所有对其的实现都要准守。但不是强制要求携带。有以下几个字段：iss(签发者),iat(创建时间),exp(过期时间),aud(签发者),sub(面向的用户)
- public claims：随意定义，通常存放用户 id，用户类别等非铭感信息
这些数据也是 json 的形式，用 Base64 编码后就得到了 JWT 的第二个部分。
Signature
签名就是通过设定的秘钥和签名算法来对 header 和 payload 进行签名得到一个签名字符串，将这三个字符串组合起来就是 JWT 了。
java 中使用
通过java-jwt来实现，首先引入依赖：
<dependency> <!-- 截止当前最新版本为3.7 --> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.7.0</version> </dependency>
签名
使用 HMC256，代码入下：
private static final Algorithm ALGORITHM= Algorithm.HMAC256("security");
public static String encode() {
//通过秘钥生成一个算法
String token = JWT.create()
//设置签发者
.withIssuer("test")
//设置过期时间为一个小时
.withExpiresAt(new Date(System.currentTimeMillis()+60*60*1000))
//设置用户信息
.withClaim("name","小明")
.withClaim("age",20)
.sign(ALGORITHM);
return token;
}
验证
验证代码如下：
//校验类
private static final JWTVerifier JWT_VERIFIER= JWT.require(ALGORITHM).withIssuer("test").build();
public static void decode(String token) {
DecodedJWT decodedJWT = JWT_VERIFIER.verify(token);
//如果校验失败会抛出异常
//payload可从decodeJWT中获取
}
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
相关文章
Minio是一款开源的对象存储服务器,它提供了一个云原生的、高性能的、易于扩展的文件系统接口,用于存储和检索任意大小的数据,本文将给大家介绍SpringBoot整合Minio实现图片上传功能,需要的朋友可以参考下2024-08-08
这篇文章主要介绍了Java通过httpclient比较重定向和请求转发,HttpClient 4.x 版本，get请求方法会自动进行重定向，而post请求方法不会自动进行重定向,需要的朋友可以参考下2023-04-04
这篇文章主要介绍了java二叉树的几种遍历递归与非递归实现代码,需要的朋友可以参考下2020-12-12
SpringBoot自定义MessageConverter与内容协商管理器contentNegotiationManag
这篇文章主要介绍了SpringBoot自定义MessageConverter与内容协商管理器contentNegotiationManager的使用，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习吧2022-10-10
这篇文章主要介绍了java几种排序算法的实现及简单分析,实例分析了插入排序、希尔排序、选择排序等常用排序算法,并分析了各个算法的优劣,需要的朋友可以参考下2015-05-05
这篇文章主要介绍了学习Java中的List集合，List是一个有序集合， 说是集合，其实只是只是Collection接口的一个子接口，下面关于List的相关资料 需要的小伙伴可以参考一下，希望对你有所帮助2022-02-02
这篇文章主要介绍了javaSwing写关闭窗口的提示框实例，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-12-12
这篇文章主要介绍了java实现追加内容到文件末尾的常用方法,结合具体实例分析了java文件流及写入指针等相关操作技巧,需要的朋友可以参考下2017-10-10
这篇文章介绍了JAVA_基本LDAP操作实例，有需要的朋友可以参考一下2013-09-09
这篇文章主要为大家介绍了Spring Boot日志收集及链路追踪实现示例详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-12-12
最新评论