Json web token 详解(二)

最新推荐文章于 2025-06-05 15:19:12 发布

猪脚踏浪

最新推荐文章于 2025-06-05 15:19:12 发布

阅读量564

点赞数 2

CC 4.0 BY-SA版权

分类专栏： JsonWebToken

本文链接：https://blog.youkuaiyun.com/zsg88/article/details/76796677

JsonWebToken 专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一个不依赖于第三方库的JWT生成方法，通过Java代码手动实现了JWT的数据结构及HMAC SHA256签名过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

下面不使用jwt的类库，而用一个程序来实现jwt，来加深对jwt的格式和生成的理解。

package jwt;

import org.apache.commons.codec.binary.Base64;

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;

/**
 * 不使用jwt库的java实现jwt数据生成
 */
public class JwtJava {
    private static final String MAC_INSTANCE_NAME = "HMacSHA256";

    /**
     * 生成jwt的签名部分
     * @param secret
     * @param message
     * @return
     * @throws NoSuchAlgorithmException
     * @throws InvalidKeyException
     */
    public static String Hmacsha256(String secret, String message) throws NoSuchAlgorithmException, InvalidKeyException {
        Mac hmac_sha256 = Mac.getInstance(MAC_INSTANCE_NAME);
        SecretKeySpec key = new SecretKeySpec(secret.getBytes(), MAC_INSTANCE_NAME);
        hmac_sha256.init(key);
        byte[] buff = hmac_sha256.doFinal(message.getBytes());

        return Base64.encodeBase64URLSafeString(buff);
    }

    /**
     * 模拟一个jwt的完成数据
     * @throws InvalidKeyException
     * @throws NoSuchAlgorithmException
     */
    public static void testJWT() throws InvalidKeyException, NoSuchAlgorithmException {
        //签名的key
        String secret = "secret";
        //header数据
        String headerJson = "{\"type\":\"JWT\",\"alg\":\"HS256\"}";
        //Payload(载荷)
        String payloadJson = "{\"sub\":\"1234567890\", \"name\":\"John Doe\",\"admin\":true}";

        String base64Header = Base64.encodeBase64URLSafeString(headerJson.getBytes());
        String base64Claim = Base64.encodeBase64URLSafeString(payloadJson.getBytes());
        String signature = Hmacsha256(secret, base64Header + "." + base64Claim);

        String jwt = base64Header + "." + base64Claim  + "." + signature;
        System.out.println(jwt);

    }

    public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException {
        JwtJava.testJWT();
    }
}