SpringBoot集合JWT实现工具类

最新推荐文章于 2025-05-20 22:27:03 发布

陌上花开待卿归

最新推荐文章于 2025-05-20 22:27:03 发布

阅读量1k

点赞数

分类专栏： java 文章标签： spring boot 后端 java jwt

本文链接：https://blog.youkuaiyun.com/qq_25105163/article/details/121009230

版权

文章目录

一、JWT是什么

什么是JWT：Json web token (JWT) 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519)。定义了一种简洁的，自包含的方法用于通信双方之间以JSON对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA或ECDSA的公私秘钥对进行签名。

JWT如何获取访问令牌(token)并用于访问资源(API)流程：1、应用端向权限服务器请求授权；2、权限服务器授权成功向应用端返回一个访问令牌（token）；3、应用端使用访问令牌(token)访问受保护的资源(如API)。

在这里插入图片描述

二、JWT构成

2.1	JWT是由三段信息构成，将这三段信息文本用“.“连接一起就构成了JWT字符串，一个 Token 分三部分，按顺序为
	1.头部（header）
	2.载荷（payload）
	3.签证（signature）
	例如：`eyJhbGciOiJIUzUxMiJ9.eyJleHAiOjE1NTgwNjI2OTYsInVzZXJJZCI6IjEifQ.XiI0xjX0izVeJRmhbXN1w1fXKdHB0wsc9teFKq84pclpJt6yS2k0BVXAklHrke_nz6XtcCyi1hgvpn8bf95gwg`。

2.2  header
	JWT的头部承载两部分信息：
		1.声明类型，这里是JWT
		2.声明加密的算法，通常直接使用 HMAC SHA256
		JWT里验证和签名使用的算法列表如下：