Java实现JWT令牌技术

辰宝IWZ

已于 2023-09-24 12:22:59 修改

阅读量945

点赞数 1

文章标签： java 服务器

于 2023-04-03 20:37:09 首次发布

本文链接：https://blog.youkuaiyun.com/m0_67713667/article/details/129938592

版权

本文介绍了三种主要的会话保持技术：Cookie,Session和Jwt，重点讲解了Jwt如何解决Cookie和Session的安全及集群环境下的问题。通过Java实现了一个JwtUtil类，用于生成和解析Jwt令牌，展示了其实现过程和测试案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在web应用方面，主要的会话保持技术有三种，分别是Cookie,Session和Jwt技术，cookie将数据明文保存在客户端，有严重的安全问题，session基于cookie实现，将sessionId保存在cookie中，将真实数据保存在服务端，成功的解决了安全问题，但是session是基于cookie实现的，所有他还存在一些问题，比如现在企业服务器大多以集群的形式存在，web请求被负载均衡服务器随机指定集群中的一台服务器处理，可能在该台服务器中不存在sessionId对应的数据。cookie和session不支持移动端，也不能跨域。

jwt（Json Web Token）令牌技术正是为解决上述问题而出现的，它由客户端保存，由签名算法信息，自定义信息和密钥三部分组成。

接下来使用java实现jwt令牌的生成和解析

首先导入相关依赖

            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-api</artifactId>
            <version>0.11.5</version>
        </dependency>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-impl</artifactId>
            <version>0.11.2</version>
        </dependency>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt-jackson</artifactId>
            <version>0.11.2</version>
        </dependency>

然后实现一个Jwt类

public class JwtUtil {
    private static final SignatureAlgorithm signatureAlgorithm=SignatureAlgorithm.HS256;//指定加密算法
    private static final Long expire= (long) (60*60*1000);//设置有效时间
    private static final String secret="mynameiszoffyandhisnameisminghuang";//设置密钥
    public String GenerateJwt(Map<String,Object> claims){
        Key signatureKey=new SecretKeySpec(secret.getBytes(),signatureAlgorithm.getJcaName());
        return Jwts.builder()
                .signWith(signatureKey,SignatureAlgorithm.HS256)//设置签名方式
                .addClaims(claims)//设置自定义消息
                .setExpiration(new Date(System.currentTimeMillis()+expire))//设置过期时间
                .compact();
    }
    public  Map<?,?> ParseJwt(String jwt){
        Key signatureKey=new SecretKeySpec(secret.getBytes(),signatureAlgorithm.getJcaName());
        Object body=Jwts.parserBuilder()
                .setSigningKey(signatureKey)
                .build()
                .parse(jwt)
                .getBody();
        return (Map<?,?>)body;

    }
    
}

测试一下

public static void main(String[] args){
        JwtUtil jwtUtil=new JwtUtil();
        Map<String,Object> map=new HashMap<>();
        map.put("name","zoffy");
        map.put("hello","chen");
        String jwt=jwtUtil.GenerateJwt(map);
        System.out.println(jwt);
        System.out.println(jwtUtil.ParseJwt(jwt));
    }

成功