JEECG&JWT异常捕获强化处理 | Java: Meaning of catch (final SomeException e)?

weixin_34319374

于 2018-12-01 16:48:00 发布

阅读量530

点赞数

文章标签： java

本文深入探讨了使用JWT进行身份验证的过程，包括从HTTP头部获取token，以及如何验证token的有效性和格式正确性。通过具体代码示例，展示了在Java中如何处理JWT的常见异常，如缺失或无效的token。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

        //从header中得到token
        String authHeader = request.getHeader(JwtConstants.AUTHORIZATION);
        if (authHeader == null) {
            throw new ServletException("Missing or invalid X-AUTH-TOKEN header.");
        }
        // 验证token
        Claims claims = null;
        try {
            claims = Jwts.parser().setSigningKey(JwtConstants.JWT_SECRET).parseClaimsJws(authHeader).getBody();
        } catch (final MalformedJwtException e){
            throw new ServletException("token 长度或者格式错误.");
        } catch (final SignatureException e) {
            throw new ServletException("Invalid token.");
        }