Jwts(jwt)生成token以及根据token获取用户信息

Ldpy

已于 2023-01-18 09:40:34 修改

阅读量7.2k

点赞数 6

CC 4.0 BY-SA版权

文章标签： java servlet 开发语言

于 2022-11-23 09:48:30 首次发布

本文链接：https://blog.youkuaiyun.com/rxhcsdn/article/details/127994454

本文介绍了一个使用Java实现JWT生成Token的方法。通过示例代码详细解释了如何创建包含用户ID和用户名等信息的JWT Token，并提供了如何从Token中解析用户ID和用户名的方法。此外，还介绍了JWT Token的组成部分及其有效期设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用Jwts生成token

package com.xxx.xxx

import io.jsonwebtoken.*;
import org.apache.commons.lang3.StringUtils;

import javax.crypto.spec.SecretKeySpec;
import java.util.Date;
import java.util.UUID;


/**
 * 生成token
 *
 * @Author Ldpy
 * @Date 2022/10/30 16:55
 * @Version 1.0
 **/
public class JwtUtil {

    //过期时间(半小时)
    private static long tokenExpiration = 30*60*1000;
    //签名秘钥
    private static String tokenSignKey = "wodexiaokeai";

    //根据参数生成token，三部分组成，用 . 隔开
    public static String createToken(Long userId, String userName) {
        String token = Jwts.builder()
                .setSubject(userName)
                .setExpiration(new Date(System.currentTimeMillis() + tokenExpiration)) // 公共部分结束
                .claim("jti", UUID.randomUUID().toString())
                .claim("userId", userId)
                .claim("userName", userName) // 私有部分，实际上真正需要封装的信息（id和name）
                .claim("iat", new Date())
                .claim("iss", "dt360.com")
                .claim("nbf", new Date())
                .signWith(SignatureAlgorithm.HS512, new SecretKeySpec(tokenSignKey.getBytes(), SignatureAlgorithm.HS512.getJcaName())) // 签名部分
                .compressWith(CompressionCodecs.DEFLATE)
                .compact();
        return token;
    }

    //根据token字符串得到用户id
    public static Long getUserId(String token) {
        if(StringUtils.isEmpty(token)) return null;

        Jws<Claims> claimsJws = Jwts.parser().setSigningKey(tokenSignKey).parseClaimsJws(token);
        Claims claims = claimsJws.getBody();
        Integer userId = (Integer)claims.get("userId");
        return userId.longValue();
    }

    //根据token字符串得到用户名称
    public static String getUserName(String token) {
        if(StringUtils.isEmpty(token)) return "";

        Jws<Claims> claimsJws = Jwts.parser().setSigningKey(tokenSignKey).parseClaimsJws(token);
        Claims claims = claimsJws.getBody();
        return (String)claims.get("userName");
    }

    // 测试
    public static void main(String[] args) {
        String token = JwtHelper.createToken(1L, "lucy");
        System.out.println(token);
        System.out.println(JwtHelper.getUserId(token));
        System.out.println(JwtHelper.getUserName(token));
    }
}

另，这篇文章也不错：使用JWT生成token_尚硅谷铁粉的博客-优快云博客_jwt生成token