【微服务】SpringBoot 整合轻量级安全框架JWE 项目实战详解

目录

一、前言

二、JWE 与JWT 介绍

2.1 什么是 JWE

2.2 JWE 与 JWT 的关系

2.3 JWE 主要特点

2.4 JWE 数据结构

2.5 JWE 中常用的加密算法

密钥加密算法 (alg)

内容加密算法 (enc)

2.6 JWE 对比JWT优势

2.6.1 JWT（通常指JWS）局限性

2.6.2 JWE（JSON Web Encryption）优势

2.6.3 JWE与JWT 最佳实践探索

2.7 JWE 优缺点

三、基于JWT 加解密项目整合

3.1 JWT 基本使用

3.1.1 导入基本的依赖

3.1.2 添加一个JWT工具类

3.1.3 提供一个自定义controller

3.2 效果测试

四、基于JWE 加解密项目整合

4.1 导入基本依赖

4.2 提供JWE加解密工具类

4.3 提供JWE加解密测试用例

4.4 整合SpringBoot 常用的优化思路

五、写在最后

---

一、前言

这些年随着互联网技术的飞速发展，人们对于互联网产品在使用过程中的安全性也提出了更高的要求。在微服务开发过程中，几乎所有的需要上线的项目都会在安全方面进行基本的架构和设计，比如大家熟悉的登录认证，仅这一项就有种类繁多的操作方式，比如账户密码登录，手机验证码登录，有的甚至还需要结合三方认证服务进行安全校验，无一不说明对安全的重视程度。在springboot项目中，对安全的防护首先就是如何保护服务端的接口，经过多年的发展，也形成了比较多的解决思路，也产生了比较多的安全认证框架。本文以java生态下使用比较广泛并且比较轻量级的安全框架JWE为例进行详细的说明。

二、JWE 与JWT 介绍

2.1 什么是 JWE

JWE（JSON Web Encryption）是一种基于JSON的数据加密标准，属于JOSE（Javascript Object Signin