(1条消息) JWT 实现登录_jwt登录_Dailyblue的博客-CSDN博客
JWT详解「建议收藏」-腾讯云开发者社区-腾讯云 (tencent.com)
依赖
<dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>0.9.1</version> </dependency>
JwtConfig.java
package com.example.demo.config; import com.example.demo.po.User; import io.jsonwebtoken.Claims; import io.jsonwebtoken.Jws; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import org.springframework.util.StringUtils; import javax.servlet.http.HttpServletRequest; import java.util.Date; public class JwtConfig { //常量 public static final long EXPIRE = 1000 * 60 * 60 * 24; //token过期时间 public static final String APP_SECRET = "1234"; //秘钥,加盐 // @param id 当前用户ID // @param issuer 该JWT的签发者,是否使用是可选的 // @param subject 该JWT所面向的用户,是否使用是可选的 // @param ttlMillis 什么时候过期,这里是一个Unix时间戳,是否使用是可选的 // @param audience 接收该JWT的一方,是否使用是可选的 //生成token字符串的方法 public static String getJwtToken(User user) { String JwtToken = Jwts.builder() .setHeaderParam("typ", "JWT") //头部信息 .setHeaderParam("alg", "HS256") //头部信息 //下面这部分是payload部分 // 设置默认标签 .setSubject("dailyblue") //设置jwt所面向的用户 .setIssuedAt(new Date()) //设置签证生效的时间 .setExpiration(new Date(System.currentTimeMillis() + EXPIRE)) //设置签证失效的时间 //自定义的信息,这里存储id和姓名信息 .claim("id", user.getId()) //设置token主体部分 ,存储用户信息 .claim("name", user.getUserName()) //下面是第三部分 .signWith(SignatureAlgorithm.HS256, APP_SECRET) .compact(); // 生成的字符串就是jwt信息,这个通常要返回出去 return JwtToken; } /** * 判断token是否存在与有效 * 直接判断字符串形式的jwt字符串 * * @param jwtToken * @return */ public static boolean checkToken(String jwtToken) { if (StringUtils.isEmpty(jwtToken)) return false; try { Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken); } catch (Exception e) { e.printStackTrace(); return false; } return true; } /** * 判断token是否存在与有效,是否被篡改 * 因为通常jwt都是在请求头中携带,此方法传入的参数是请求 * * @param request * @return */ public static boolean checkToken(HttpServletRequest request) { try { String jwtToken = request.getHeader("token");//注意名字必须为token才能获取到jwt if (StringUtils.isEmpty(jwtToken)) return false; Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken); } catch (Exception e) { e.printStackTrace(); return false; } return true; } /** * 根据token字符串获取会员id * 这个方法也直接从http的请求中获取id的 * * @param request * @return */ public static String getMemberIdByJwtToken(HttpServletRequest request) { String jwtToken = request.getHeader("token"); if (StringUtils.isEmpty(jwtToken)) return ""; Jws<Claims> claimsJws = Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwtToken); Claims claims = claimsJws.getBody(); return claims.get("id").toString(); } /** * 解析JWT * @param jwt * @return */ public static Claims parseJWT(String jwt) { Claims claims = Jwts.parser().setSigningKey(APP_SECRET).parseClaimsJws(jwt).getBody(); return claims; } }
标签:return,String,jwt,param,token,jwtToken,工具 From: https://www.cnblogs.com/liweimingbk/p/17542329.html