java jwt 制作登录token标识

什么是jwt>?

Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所必须的声明信息，该token也可直接被用于认证，也可被加密。

先上代码使用:

1.通过maven导入相关包

<dependency>
			<groupId>io.jsonwebtoken</groupId>
			<artifactId>jjwt</artifactId>
			<version>0.9.0</version>
		</dependency>

2.java 代码

static String  key="fsdfwqrwefsfs";
	
	private static String createJWT(String id, String issuer, String subject, long ttlMillis) {

		//我们将用我们的ApiKey secret来签名我们的JWT
		SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

		long nowMillis = System.currentTimeMillis();
		Date now = new Date(nowMillis);

		//我们将用我们的ApiKey secret来签名我们的JWT
		byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary(key);
		Key signingKey = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName());

		//让我们设置JWT索赔
		JwtBuilder builder = Jwts.builder().setId(id)
				.setIssuedAt(now)
				.setSubject(subject)
				.setIssuer(issuer)
				.signWith(signatureAlgorithm, signingKey);

		//已经被指定了，让我们把过期的时间加到
		if (ttlMillis >= 0) {
			long expMillis = nowMillis + ttlMillis;
			Date exp = new Date(expMillis);
			builder.setExpiration(exp);
		}

		//构建JWT并将其序列化为一个紧凑的、url安全的字符串
		return builder.compact();
	}
	public static void parseJWT(String jwt) {
		Claims claims = Jwts.parser()
				.setSigningKey(DatatypeConverter.parseBase64Binary(key))
				.parseClaimsJws(jwt).getBody();

		System.out.println("ID: " + claims.getId());
		System.out.println("Subject: " + claims.getSubject());
		System.out.println("Issuer: " + claims.getIssuer());
		System.out.println("Expiration: " + claims.getExpiration());
	}

好了,上述已经完成了初步的使用,跑完代码后就会发现制作出了一串很长的字符串 ,然后可以使用解密的方式,解密出刚才加密时放进去的内容.

java jwt 制作 登录token标识

猜你喜欢

java jwt 制作登录token标识