java - Auth0 java-jwt 序列化 : name of the field

Question

我有一个用户类。而且这个类显然有字段。

public class User {

private String username;
private String password;
private long exp;

//other fields

public long getExpiration() {return exp;}

//other setters/getters

}

我正在使用 Auth0 团队的 java-jwt 库来签名和验证 token 。

字段名称 exp 与 java-jwt 库中的 verifyExpiration() 方法完全匹配。

但是每次当我使用 JWTVerifier(secret).sign(jwtmap) 时，其中 jwtmap 是 Map< String,User > ，它都会使用名称 expiration 序列化我的 exp 字段。

因此它无法正常工作，因为它应该通过 JWTVerifier(secret).verify(token) 阶段。因为.verify(token)期望字段被命名为“exp”

Answer 1

过了一段时间我发现了问题。当我将字段从 expiration 重命名为 exp 以便计算 java-jwt 方法时，我没有重命名 get 方法

public long getExpiration() {return exp;}

因为我更喜欢它。

但似乎 java-jwt (通过 BeanSerializerBase)序列化具有属性的类，它不是从类的字段名称中获取，而是从 get 方法中获取。所以在我的例子中基本上采用了“getExpiration”方法的名称并修剪了“get”部分。

因此，您要么应该正确命名类的 getter，要么不要将整个类放入 java-jwt sign(jwtmap) 方法。最好自己通过 getter 逐个字段填充 jwtmap。希望您不需要太多的代币。专业人士，您可以在类(class)中选择您想要的任何名称。并且不需要 @JsonIgnore (或您的类具有的任何注释)。

Map<String, Object> jwtmap = new HashMap<>();
jwtmap.put("username", user.getUsername());
jwtmap.put("exp", user.getExpiration());
final Token tk = new Token(new JWTSigner(secret).sign(jwtmap));