使用Spring Boot与Spring Security结合JWT实现安全的RESTful API-优快云博客

使用Spring Boot与Spring Security结合JWT实现安全的RESTful API

引言

在现代Web应用中，安全性是至关重要的。Spring Boot和Spring Security为开发者提供了强大的工具来保护应用程序。本文将介绍如何结合JWT（JSON Web Token）实现一个安全的RESTful API。

技术栈

核心框架: Spring Boot, Spring Security
认证与授权: JWT
数据库: H2 (用于演示)
构建工具: Maven

实现步骤

1. 项目初始化

首先，使用Spring Initializr创建一个新的Spring Boot项目，添加以下依赖：

Spring Web
Spring Security
JWT库（如jjwt）

2. 配置Spring Security

在SecurityConfig类中，配置Spring Security以启用JWT认证：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests()
            .antMatchers("/api/auth/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .addFilter(new JwtAuthenticationFilter(authenticationManager()))
            .addFilter(new JwtAuthorizationFilter(authenticationManager()));
    }
}

3. 实现JWT工具类

创建一个JwtUtil类，用于生成和验证JWT令牌：

public class JwtUtil {
    private static final String SECRET_KEY = "your-secret-key";
    private static final long EXPIRATION_TIME = 864_000_000; // 10 days

    public static String generateToken(UserDetails userDetails) {
        return Jwts.builder()
                .setSubject(userDetails.getUsername())
                .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME))
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }

    public static boolean validateToken(String token, UserDetails userDetails) {
        try {
            Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
}