java - Java 微服务之间的签名 JWT

Question

我需要一个服务来通过 HTTPS 与其他服务安全地通信，并且我想使用签名的 JWT。

什么是生成、签名和验证 JWT 的良好 Java 框架？
更重要的是，如何安全地管理 secret 或 key 对？

或者也许有另一种(更好的)方法来实现上述目标？

非常感谢

Answer 1

我认为 Spring Boot 对您来说是一个非常好的选择。您可以使用 Spring Security 模块生成和刷新 JWT。您可以阅读here .

关于 key 对，我没有JWT这样的经验，但我认为this可以帮助你。

要了解 Java 和 Spring，Baeldung 是一个非常好的网站。