Jwt工具类

关注

VIP免费原创最新推荐文章于 2026-02-18 00:55:03 发布 452 阅读 AI 写同款· GEO 优化 ›

【JWT】入门 *JWT*，并封装一个实用的 *JWT* 工具类 JSON Web 令牌（JWT）是一种开放标准（RFC 7519），它定义了一种紧凑且独立的方式，**用于将信息作为 JSON 对象在各方之间安全地传输** 。此信息可以被验证和信任，因为它是经过数字签名的。JWT 可以使用密钥（使用 **HMAC** 算法）或使用 **RSA** 或 **ECDSA** 的公钥/私钥对进行签名。阅读详情

/**
 *      JWT > Json web token
 *          是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).
 *          该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。
 *          JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，
 *          以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，
 *          该token也可直接被用于认证，也可被加密。
 *
 *          基于token的鉴权机制类似于http协议也是无状态的，它不需要在服务端去保留用户的认
 *          证信息或者会话信息。这就意味着基于token认证机制的应用不需要去考虑用户在哪一台服
 *          务器登录了，这就为应用的扩展提供了便利。
 *
 *      流程上是这样的：
 *
 *          用户使用用户名密码来请求服务器
 *          服务器进行验证用户的信息
 *          服务器通过验证发送给用户一个token
 *          客户端存储token，并在每次请求时附送上这个token值
 *          服务端验证token值，并返回数据
 */
@Component
public class JwtTokenUtil {

    //jwt面向的签发者
    private static final String CLAIM_KEY_USERNAME = "sub";
    private static final String CLAIM_KEY_CREATED = "created";

    @Value("${jwt.secret}")
    private String secret; //yeb-secret
    @Value("${jwt.expiration}")
    private Long expiration; //one day

    //根据用户信息生成token
    public St