token系列1—生成及校验

yzw3270978316

已于 2022-06-07 09:31:59 修改

阅读量3k

点赞数 1

分类专栏： java读书笔记文章标签： java

于 2022-03-31 15:38:41 首次发布

本文链接：https://blog.youkuaiyun.com/yzw3270978316/article/details/123866729

版权

本文介绍了JWT（JSON Web Token）的组成、编码方式以及如何生成和解析Token。重点讲解了Header和Payload的设置，包括签名算法、压缩方法以及预留声明的使用。还探讨了在不设置签名时JWT的Header中alg字段的必要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

依赖

<dependency>
   <groupId>io.jsonwebtoken</groupId>
   <artifactId>jjwt</artifactId>
   <version>0.9.0</version>
</dependency>

一、 JWT由三部分组成：

Header（头部） —— base64编码的Json字符串
Payload（载荷） ——base64编码的Json字符串
Signature（签名）—— 使用指定算法(注意与前两个区分，未指定是Base64编码)，通过Header和Payload加盐计算的字符串，即HMACSHA256(base64UrlEncode(header) + “.” + base64UrlEncode(payload), secret)

二、最终各部分以" . "分割，如：

eyJhbGciOiJIUzUxMiJ9.eyJjcnQiOjE1MjgzNDM4OTgyNjgsImV4cCI6MTUyODM0MzkxOCwidXNlcm5hbWUiOiJ0b20ifQ.E-0jxKxLICWgcFEwNwQ4pfhdMzchcHmsd8G_BTsWgkUmVwPzDd7jJlf94cAdtbwTLMm27ouYYzTTxMXq7W1jvQ

三、直接通过base64解码可获得Header和Payload的(因为这俩是Base64加密的)

（1）Header部分

{"alg":"HS512"}

（2）Payload部分

{"crt":1528343898268,"exp":1528343918,"username":"tom"}

四、生成Token代码

最低0.47元/天解锁文章