Java基于JWT实现Token登录验证+自定义异常

一、JWT是什么？

1、先看利用token登录的实现流程：

1、客户端使用账号密码登录
2、服务端接受到请求验证账号和密码
3、服务端验证请求后，会生成一个token，并把token返回给客户端
4、客户端收到token，并存储起来，在每次请求的时候带上这个token，可以在head中携带
5、服务端接受到请求后，验证token，如果验证成功，则返回请求数据

2、JWT介绍：

JWT代表JSON Web Token，是一种用于在网络上安全地传输信息的开放标准（RFC 7519）。它以紧凑和自包含的方式表示信息，通常用于在用户和服务之间传递身份验证和授权信息。JWT由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。

3、JWT的验证流程：

1、解析Token： 首先，将收到的JWT分割成头部、载荷和签名三个部分。这个过程通常会使用编程语言中相应的库或函数来完成。

2、验证头部和签名： 获取JWT中的头部和载荷信息后，根据头部中指定的加密算法和使用的密钥（通常是一个密钥或公钥）对头部和载荷进行签名验证。验证过程会使用相同的算法和密钥来生成签名，并将生成的签名与JWT中的签名进行比较，以确认JWT的完整性和真实性。

3、检查有效期和其他声明： JWT中的载荷部分可能包含了诸如令牌的过期时间（Expiration Time）等声明。在验证过程中，需要检查这些声明以确保令牌在有效期内，并可能进行其他额外的声明验证，如角色、权限等。

4、可选的其他验证步骤： 根据需求，还可以进行其他的验证步骤，比如验证令牌是否在黑名单中，是否与存储的用户信息匹配等。

JWT的验证流程主要依赖于对JWT规范和实现的理解，以及使用的编程语言或框架提供的相应功能。在验证JWT时，确保密钥的安全性是非常重要的，因为泄露密钥可能会导致令牌被篡改或伪造。

二、使用步骤

1.user数据库（代码演示是配置在yml文件上）

2.项目结构

3.相关依赖

  <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot</artifactId>
            <version>2.5.2</version>
        </dependency>

        <dependency>
            <groupId>com.auth0</groupId>
            <artifactId>java-jwt</artifactId>
            <version>3.18.2</version>
        </dependency>

        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>

        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.48</version>
        </dependency>
        <dependency>
            <groupId>org.mybatis.spring.boot</groupId>
            <artifactId>mybatis-spring-boot-starter</artifactId>
            <version>2.2.0</version>
        </dependency>

        <dependency>
            <groupId>com.baomidou</groupId>
            <artifactId>mybatis-plus-boot-starter</artifactId>
            <version>3.5.1</version>
        </dependency>

        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>