javaWeb秘钥工具类

原创已于 2022-06-04 13:49:04 修改 · 335 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#秘钥

于 2019-03-21 17:26:17 首次发布

后台专栏收录该内容

61 篇文章

订阅专栏

本文介绍了一种JavaWeb中常用的密钥工具类，详细讲解了如何生成、管理和使用密钥，包括加密和解密的过程，对于理解Web安全和数据保护具有重要作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import java.security.Key;
import java.util.HashMap;
import java.util.Map;

import javax.crypto.spec.SecretKeySpec;
import javax.xml.bind.DatatypeConverter;

import com.hua.torch.util.uuid.Uuid;

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class JavaWebToken { 

    //该方法使用HS256算法和Secret:bankgl生成signKey
    private static Key getKeyInstance() {
        //We will sign our JavaWebToken with our ApiKey secret
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary("bankgl");
        Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName());
        return signingKey;
    }

    //使用HS256签名算法和生成的signingKey最终的Token,claims中是有效载荷
    public static String createJavaWebToken(Map<String, Object> claims) {
        return Jwts.builder().setClaims(claims).signWith(SignatureAlgorithm.HS256, getKeyInstance()).compact();
    }

    //解析Token，同时也能验证Token，当验证失败返回null
    public static Map<String, Object> parserJavaWebToken(String jwt) {
            Map<String, Object> jwtClaims =
                    Jwts.parser().setSigningKey(getKeyInstance()).parseClaimsJws(jwt).getBody();
            return jwtClaims; 
    }
    
    public static void main(String[] args) {
    	Map<String,Object> m = new HashMap<String,Object>();
        m.put("userid", Uuid.getUUID());
        String token = JavaWebToken.createJavaWebToken(m);
        System.out.println(token);
	}
}