JWT概述

jwt 是什么?

jwt:JSON Web Token ,通过数字签名的方式,以json对象为载体,在不同的服务端之间安装的传输信息.

JWT 有什么用?

jwt 最常见的场景就是授权认证,一旦用户登录,后续每个请求都将包含JWT, 系统在每次处理用户请求之前,都会先进行JWT 安全校验,通过之后再进行处理.

JWT 的组成

jwt 由3 部分组成, 用. 拼接

• Header 
• Payload  (载荷: 存放有效信息的地方)
• Signature (签名) : 签名就是将加密后的Header和Payload用点拼接,然后将结果通过Header 中声明的算法进行加密

例如: jwt :

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9
.eyJ1c2VybmFtZSI6InRvbSIsInJvbGUiOiJhZG1pbiIsInN1YiI6Imx1c2t5X3Rlc3QiLCJleHAiOjE2MjQ1MzU1MjUsImp0aSI6IjM4MzUzYzg3LTgwY2QtNDhmNi1hYjBlLWY5MDQ1YWNhZTNhYSJ9
.UhMIlHpF4iHnPvVB2bdeQVPoIdhDIYOoP_L0T8wEsdA

代码:

在pom.xml 中引入依赖:

 <dependency>
       <groupId>io.jsonwebtoken</groupId>
       <artifactId>jjwt</artifactId>
       <version>0.9.0</version>
 </dependency>

Test.java

package com.example.jwt;

import io.jsonwebtoken.*;

import java.util.Date;
import java.util.UUID;

public class Test {

    // 定义24 小时的时间
    private long time = 1000*60*60*24;  // 一天的时间  1000*60毫秒
    // 定义签名
    private String signature = "admin";

    @org.junit.Test
    public void jwt(){
        JwtBuilder jwtBuilder = Jwts.builder();
        // 设置Header
        String jwtToken = jwtBuilder
                // header
                .setHeaderParam("typ","JWT")
                .setHeaderParam("alg","HS256")
                //payload
                .claim("username","tom")
                .claim("role","admin")
                .setSubject("lusky_test")   // 主题
                .setExpiration(new Date(System.currentTimeMillis()+time))    // 有效时间
                .setId(UUID.randomUUID().toString())
                // signature
                .signWith(SignatureAlgorithm.HS256,signature)
                .compact();     // 方法拼接
        System.out.println(jwtToken);

    }


    // 对上面生成的jwt 进行解密
    @org.junit.Test
    public void parse(){
        String token="eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6InRvbSIsInJvbGUiOiJhZG1pbiIsInN1YiI6Imx1c2t5X3Rlc3QiLCJleHAiOjE2MjQ1MzQzMzksImp0aSI6IjFjYTQ0OTExLWJhYmMtNDY5ZS1iZDNkLTJkYWQ3NmEzN2IyMyJ9.L0rHvYLrYQXYczgOjRGmtZ_htJO8CNnrMRTB-6ybhko";
        JwtParser jwtParser = Jwts.parser();
        // 拿到claimsJws 集合
        Jws<Claims> claimsJws = jwtParser.setSigningKey(signature).parseClaimsJws(token);// parseClaimsJws 会把信息解析成很多个claims,相当于数据
        Claims claims = claimsJws.getBody();
        System.out.println(claims.get("username"));
        System.out.println(claims.get("role"));
        System.out.println(claims.getId());
        System.out.println(claims.getSubject());
        System.out.println(claims.getExpiration());

    }

}

执行jwt()函数得到jwtToken: 

执行parse() 函数得到荷载信息

 很久没写了,连博客编辑的样子都变了, 继续加油呀! lu~