Spring Boot 整合 JWT token 实现登录鉴权

最新推荐文章于 2025-03-30 12:58:17 发布

原创

最新推荐文章于 2025-03-30 12:58:17 发布 · 1.4k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #java #spring

本文介绍了如何在Spring Boot项目中使用JWT token进行登录鉴权。JWT包含头信息、有效载荷和签名，确保了信息的安全。在Spring Boot工程中，通过引入相关依赖，创建处理token的工具类，以及编写控制层来测试登录和鉴权功能。通过Postman进行测试，展示了有效和无效token的处理流程。

前言

JWT token 是一种经过加密的字符串，其中包含了加密的载体信息（例如登录用户的信息），经过解密后可以得到加密的载体信息。

我们可以使用 JWT token 实现用户登录鉴权，例如：

前后端分离并且不使用 session 保存用户登录状态的项目中，前端登录后，服务器将 token 字符串返回给浏览器保存，此后浏览器的请求都携带 token 字符串发送。服务端解密请求的 token 字符串，确定是有效 token 后，再进行后续业务处理。

JWT token 的结构

头信息
有效载荷（即我们保存的信息）
签名

头信息主要包含 token 的类型（即 JWT）和使用的加密算法，例如：

{
   
   
  "alg": "HS256",
  "typ": "JWT"
}

有效载荷可以存放用户自定的内容，例如：

{
   
   
    "id": "1111",
    "nickname": "张三"
}

签名则是将头信息的base64编码和有效载荷base64编码经过加密算法后得到的字符串，以验证在传输过程中内容没有发生变化，是一个有效的 token。

将头信息的 base64 编码和有效载荷的 base64 编码以及签名拼接起来，就得到一个 JWT token 字符串，它的格式如下：

xxxxxx.yyyyyy.zzzzzz

使用

新建一个 Spring Boot 工程，引入如下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

<dependency>
    <groupId>org.projectlombok</groupId>
    <artifactId>lombok</artifactId>
    <optional>true</optional>
</dependency>
<!--JWT token-->
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>