###
SpringBoot 项目中
Token 的实现与管理
在
SpringBoot 项目中，
Token 的实现与管理通常涉及 JWT（JSON Web
Token）的生成、验证和管理。以下将详细介绍如何在
SpringBoot 中
使用 JWT 实现
Token 的相关功能。
#### 1. 依赖注入
在
SpringBoot 项目中，需要引入相关的依赖来支持 JWT 的生成与解析。通常
使用的库是 `jjwt`，它提供了便捷的方法来操作 JWT[^1]。
```xml
<dependency>
<groupId>io.jsonweb
token</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
```
#### 2. 配置文件
在 `application.yml` 或 `application.properties` 文件中，配置 JWT 的密钥和过期时间等参数[^4]。
```yaml
jwt:
secret: your-secret-key
expiration: 86400 # 过期时间，单位秒
```
#### 3. JWT 工具类
创建一个工具类用于生成和验证 JWT。以下是示例代码：
```
java
import io.jsonweb
token.Claims;
import io.jsonweb
token.Jwts;
import io.jsonweb
token.SignatureAlgorithm;
import
java.util.Date;
public class JwtUtil {
private static final String SECRET = "your-secret-key"; // 从配置文件读取
public String generate
Token(String username) {
return Jwts.builder()
.setSubject(username)
.setIssuedAt(new Date())
.setExpiration(new Date(System.currentTimeMillis() + 86400 * 1000)) // 设置过期时间
.signWith(SignatureAlgorithm.HS512, SECRET)
.compact();
}
public Claims parse
Token(String
token) {
return Jwts.parser()
.setSigningKey(SECRET)
.parseClaimsJws(
token)
.getBody();
}
}
```
上述代码展示了如何生成和解析 JWT。
#### 4. 登录接口
在用户登录时生成
Token 并返回给客户端。以下是示例代码：
```
java
@RestController
@RequestMapping("/auth")
public class AuthController {
@Autowired
private JwtUtil jwtUtil;
@PostMapping("/login")
public ResponseEntity<?> login(@RequestBody User user) {
// 校验用户名和密码
if ("admin".equals(user.getUsername()) && "password".equals(user.getPassword())) {
String
token = jwtUtil.generate
Token(user.getUsername());
return ResponseEntity.ok().body(Collections.singletonMap("
token",
token));
} else {
return ResponseEntity.status(HttpStatus.UNAUTHORIZED).build();
}
}
}
```
#### 5.
Token 验证过滤器
通过自定义过滤器拦截请求并验证
Token 的有效性。以下是示例代码：
```
java
public class JwtFilter extends OncePerRequestFilter {
@Autowired
private JwtUtil jwtUtil;
@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
throws ServletException, IOException {
String authHeader = request.getHeader("Authorization");
if (authHeader != null && authHeader.startsWith("Bearer ")) {
String
token = authHeader.substring(7);
try {
jwtUtil.parse
Token(
token); // 验证
Token
chain.doFilter(request, response);
} catch (Exception e) {
response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Invalid
Token");
}
} else {
response.sendError(HttpServletResponse.SC_UNAUTHORIZED, "Missing
Token");
}
}
}
```
#### 6. Security 配置
在 Spring Security 中配置过滤器以保护资源。以下是示例代码：
```
java
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private JwtFilter jwtFilter;
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
.authorizeRequests()
.antMatchers("/auth/login").permitAll()
.anyRequest().authenticated()
.and()
.addFilterBefore(jwtFilter, UsernamePasswordAuthenticationFilter.class);
}
}
```
#### 7.
Token 管理
Token 的管理包括刷新机制、黑名单处理等。可以通过数据库或缓存（如 Redis）存储已注销的
Token，防止被重复
使用[^1]。
---
### 总结
SpringBoot 项目中
使用 JWT 实现
Token 的生成、验证和管理是一种常见的实践方式。通过依赖注入、工具类、过滤器和安全配置，可以构建一个完整的认证与鉴权体系。
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
