JWT库生成Token的使用与原理

       现在开发前后端分离的系统或者开发 APP 的项目时，在验证用户是否登录时都会使用 Token 的方式，使用 Token 也是为系统后续可以进行拆分的第一步。

       Token 的生成规则可以任意，只要最终可以通过 Token 去匹配到合适的用户即可。不过我们可以使用 JWT 类库来帮助我们生成 Token。JWT 是 Json Web Token 的意思，是一种通过 Json 格式在 Web 中进行传递的 Token。

JWT 的使用

       先来看看关于 JWT 的使用，它的使用是比较简单的。

        创建一个 Spring Boot 的项目，然后引入 JWT 的依赖，依赖如下：

<dependency>  <groupId>io.jsonwebtoken</groupId>  <artifactId>jjwt</artifactId>  <version>0.7.0</version></dependency>

       然后创建一个 Util，用来生成 Token，代码如下：

public static String createToken(String subject){
  
      return Jwts.builder()            .setSubject(subject)            .signWith(SignatureAlgorithm.HS256, secret)            .compact();}

       方法中，subject 就是要生成 token 的值，比如这里可以是用户名、用户 ID 等。signWith 是设置一个签名的算法，其中 HS256 是 HMAC-SHA256，HMAC 是基于哈希的消息验证码，SHA256 是一种哈希算法。secret 是我们自己定义的一个密钥，这个密钥很重要。

        调用 createToken 就可以生成 Token 了，写一个单元测试，代码如下：

String name = "木瓜";String token = TokenUtil.createToken(name);System.out.println("木瓜的token:" + token);​name = "西瓜";token = TokenUtil.createToken(name);System.out.println("西瓜的token:" + token);

        运行它，输出如下：

木瓜的token:eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiLmnKjnk5wifQ.PmD4oa5OeA9p0TKr076UgO95WoNhyr2Yk1pAdgfqG3s西瓜的token:eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiLopb_nk5wifQ.HcPdzxH0IFcyr_m0QZMPiX18dToPh07fQn4pDMWxdi0

       可以看出，两个不同的 name 生成了不同的 Token。

        我们同样可以使用 JWT 类库来对 Token 进行验证，代码如下：

public static String parseToken(String token){
  
      Claims body = null;​    try {
  
          body = Jwts