使用Spring Boot和Spring Security实现JWT与OAuth2的RESTful API安全机制

Spring Boot与Security实现API安全机制

原创于 2025-07-11 20:00:39 发布 · 336 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#Spring Boot #Spring Security #JWT #OAuth2 #RESTful API

Java 专栏收录该内容

873 篇文章

订阅专栏

使用Spring Boot和Spring Security构建安全的RESTful API

引言

在现代Web应用中，安全性是至关重要的。Spring Boot和Spring Security为开发者提供了强大的工具来保护RESTful API。本文将介绍如何使用JWT（JSON Web Token）和OAuth2来实现认证和授权，确保API的安全性。

技术栈

核心框架: Spring Boot, Spring Security
认证与授权: JWT, OAuth2
数据库: H2 (用于演示)
构建工具: Maven

实现步骤

1. 初始化Spring Boot项目

使用Spring Initializr创建一个新的Spring Boot项目，添加以下依赖：

Spring Web
Spring Security
H2 Database (可选)
JWT库 (如jjwt)

2. 配置Spring Security

在application.properties中配置安全相关属性，例如JWT密钥和过期时间。

jwt.secret=mySecretKey
jwt.expiration=86400000

3. 实现JWT认证

创建一个JWT工具类，用于生成和验证Token。

public class JwtTokenUtil {
    private String secret;
    private Long expiration;

    public String generateToken(UserDetails userDetails) {
        Map<String, Object> claims = new HashMap<>();
        return Jwts.builder()
                .setClaims(claims)
                .setSubject(userDetails.getUsername())
                .setIssuedAt(new Date())
                .setExpiration(new Date(System.currentTimeMillis() + expiration))
                .signWith(SignatureAlgorithm.HS512, secret)
                .compact();
    }

    public Boolean validateToken(String token, UserDetails userDetails) {
        final String username = extractUsername(token);
        return (username.equals(userDetails.getUsername()) && !isTokenExpired(token));
    }
}