基本使用

JSON Web token简称JWT， 使用 JWTS 的应用程序不再需要保存有关其用户的 cookie 或其他session数据。此特性便于可伸缩性, 同时保证应用程序的安全

格式：

  • JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为：A.B.C
  • A由JWT头部信息header加密得到
  • B由JWT用到的身份验证信息json数据加密得到
  • C由A和B加密得到，是校验部分

image-20210714121154190.png
依赖

  1. <dependency>
  2.   <groupId>io.jsonwebtoken</groupId>
  3.   <artifactId>jjwt</artifactId>
  4.   <version>0.9.1</version>
  5. </dependency>
  1. package com.example;
  3. import io.jsonwebtoken.*;
  4. import org.junit.jupiter.api.Test;
  5. import org.springframework.boot.test.context.SpringBootTest;
  7. import java.util.Date;
  8. import java.util.HashMap;
  9. import java.util.Map;
  11. @SpringBootTest
  12. class ApplicationTests {
  14.     @Test
  15.     void testCreateToken() {
  16.         //生成token
  17.         //1. 数据准备
  18.         Map map = new HashMap();
  19.         map.put("id","1");
  20.         map.put("mobile","18081037301");
  22.         //2. 使用JWT的工具类生成token
  23.         long now = System.currentTimeMillis();
  24.         String token = Jwts.builder()
  25.                 .signWith(SignatureAlgorithm.HS512, "itcast")  //指定加密算法
  26.                 .setClaims(map)  //写入数据
  27.                 .setExpiration(new Date(now + 50000)) //失效时间
  28.                 .compact();
  29.         System.out.println(token);
  30.     }
  33.     @Test
  34.     public void testParseToken(){
  35.         //解析token
  36.         String token = "eyJhbGciOiJIUzUxMiJ9.eyJ"+
  37.             "tb2JpbGUiOiIxODA4MTAzNzMwMSIsImlkIjoiMSIsI"+
  38.            " mV4cCI6MTY1NTMwMTg3MX0.FEuh2Oit2nET0v4hhmV-q"+
  39.             "aYE9rxpRCk3Sskw4az66zHHjd_KCORqLPfTqFPTli7rG_9"+
  40.             "CBIHsKXOZ0I3_UEDEKg";
  41.         try {
  42.             Claims claims = Jwts.parser()
  43.                     .setSigningKey("itcast")
  44.                     .parseClaimsJws(token)
  45.                     .getBody();
  47.             Object id = claims.get("id");
  48.             Object mobile = claims.get("mobile");
  49.             System.out.println(id+"--"+mobile);
  50.         }catch (ExpiredJwtException e){
  51.             System.out.println("token已过期");
  52.         }catch (SignatureException e){
  53.             System.out.println("token不合法");
  54.         }
  55.     }
  58. }