JWT

https://github.com/auth0/java-jwt

(java

SDK不同的SDK的API设计有差异那自然会有好坏本项目种使用的

SDK

最常见的场景就是授权认证一旦用户登录后续每个请求都将包含JWT系统在每次处理用户请求之前都要先进行

JWT

1、header和payload先用base64加密用点链接起来再用header里alg所指定的算法计算摘要

2、your_secret

xxx可以用base64解密xxxyyy本以为base64不能解密结果可以另外我也遇到过不能解密的可能是自己额外加密了zzz不能base64解密

注意不要整段粘贴进去用base64解密要分段否则可能会出现解密不了的情况。

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ0ZWFjaGVyIjp7Im5hbWUiOiJNaXNzIExlZSJ9LCJzZXgiOnRydWUsIm5hbWUiOiJTdG9uZSIsImNvdXJzZUxpc3QiOlt7Im5hbWUiOiJNYXRoIiwiY3JlZGl0cyI6NH0seyJuYW1lIjoiRW5nbGlzaCIsImNyZWRpdHMiOjN9XSwiZXhwIjoxNjkxNDExMzcyLCJhZ2UiOjIwfQ.C2LJfyeeS2E0tpS12o-MnQWvn3B7ecK_ul3kudpiAPE注意一定要分段粘贴进去进行base64解密不要一整个整体本例子没有问题有些别的例子会出现yyy部分不能解密的情况base64解密第一段{typ:JWT,alg:HS256}

Lee},sex:true,name:Stone,courseList:[{name:Math,credits:4},{name:English,credits:3}],exp:1691411372,age:20}

package

testGetJwtString();//Thread.sleep(4*1000);//

模拟超市的情况是否能检查出来System.out.println(\n-------------------\n);testParseJwtString(jwtString);}//

得到加密的字符串这个一般来说不是Java写的肯定是前端人员写的JS(react/vue等public

static

{/*格式Header.Payload.Signatureheader的格式是{typ:

JWT,alg:

HS256}其中类型typ写死alg可选这里选HS256算法Payload

是实际的数据Signature的计算方式如下(参考如下用JS写的伪代码var

encodedString

Date(System.currentTimeMillis()

tokenLifespan);//

其实就是payload的意思就是你要传的数据.setClaims(prepareMapPayloadData())//

token

有效期.setExpiration(expireDateTime)//

signature

(解密的时候用的secret不对的话会抛出signature无法匹配的异常io.jsonwebtoken.SignatureException:

JWT

signature..signWith(SignatureAlgorithm.HS256,

MY_SECRET)//

用点连接起来.compact();System.out.println(jwtString:

jwtString);System.out.println(token

duration(Sec):

HH:mm:ss.SSSZ);simpleDateFormat.setTimeZone(TimeZone.getTimeZone(GMT8));System.out.println(expireDateTime:

simpleDateFormat.format(expireDateTime));return

jwtString;}//

我在想这个方法根本就不需要返回payload里的值如果使用JWT仅仅是validate一下signature是不是正确的、达到鉴权效果就可以了public

static

设置解密用的秘钥解密的时候用的secret不对的话会抛出signature无法匹配的异常jwtParser.setSigningKey(MY_SECRET);//

parse

的时候就会校验签名不正确的时候会从这行抛出异常也会校验token是否超时如果超时爆出//

Exception

io.jsonwebtoken.ExpiredJwtException:

JWT

jwtParser.parse(jwtString);Header

header

其API是设计成用Object接收的System.out.println(header:

(header

null));System.out.println(body:

(body

{field.setAccessible(true);String

keyName

getObjectToMap(preparePayloadData());}

catch

RuntimeException(e);}System.out.println(payload

map:

Course();course1.setName(Math);course1.setCredits(4);Course

course2

Course();course2.setName(English);course2.setCredits(3);courseList.add(course1);courseList.add(course2);Teacher

teacher

Student();student.setName(Stone);student.setAge(20);student.setSex(true);student.setTeacher(teacher);student.setCourseList(courseList);return

student;}public