java生成jwt

Java JWT生成与验证

最新推荐文章于 2025-08-05 16:37:39 发布

原创最新推荐文章于 2025-08-05 16:37:39 发布 · 3.3k 阅读

2 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

123 篇文章

订阅专栏

本文介绍了一种使用Java实现JSON Web Token (JWT)的生成和验证的方法。通过使用com.auth0.jwt库，文章详细展示了如何创建包含特定载荷信息的JWT，并设置其有效期。同时，也提供了验证JWT完整性和有效性的代码示例。

依赖

<!-- jwt相关 -->
		<dependency>
			<groupId>com.auth0</groupId>
			<artifactId>java-jwt</artifactId>
			<version>3.4.1</version>
		</dependency>

java生成jwt

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.JWTVerificationException;
import com.auth0.jwt.interfaces.DecodedJWT;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import java.util.Date;

public class JWTUtil {

    private static final String EXP = "exp";

    private static final String PAYLOAD = "payload";

    private static Logger logger = LoggerFactory.getLogger(JWTUtil.class);

    /**
     * 加密生成token
     * @param object 载体信息
     * @param maxAge  有效时长
     * @param secret  服务器私钥
     * @param <T>
     * @return
     */
    public static <T> String createToken(T object, long maxAge, String secret) {
        try {
            final Algorithm signer = Algorithm.HMAC256(secret);//生成签名
            String token = JWT.create()
                    .withIssuer("签发者")
                    .withSubject("用户")//主题，科目
                    .withClaim("userid", 1234)
                    .withExpiresAt(new Date(System.currentTimeMillis()+maxAge))
                    .sign(signer);
            return token;
        } catch(Exception e) {
            e.printStackTrace();
            logger.error("生成token异常：",e);
            return null;
        }
    }

    /**
     * 解析验证token
     * @param token 加密后的token字符串
     * @param secret 服务器私钥
     * @return
     */
    public static Boolean verifyToken(String token ,String secret) {
        try {
            Algorithm algorithm = Algorithm.HMAC256(secret);
            JWTVerifier verifier = JWT.require(algorithm).build();
            DecodedJWT jwt = verifier.verify(token);
            return true;
        } catch (IllegalArgumentException e) {
            e.printStackTrace();
        } catch (JWTVerificationException e) {
            e.printStackTrace();
            System.out.println("校验失败");
        }
        return false;
    }

}