Spring Boot 整合 JWT的方法-6ren

Spring Boot 整合 JWT的方法

转载作者：qq735679552 更新时间：2022-09-29 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Spring Boot 整合 JWT的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

1、JWT 是什么?

JWT 是一个开放标准，它定义了一种用于简洁，自包含的用于通信双方之间以 JSON 对象的形式安全传递信息的方法。JWT 可以使用 HMAC 算法或者是 RSA 的公钥密钥对进行签名.

简单来说，就是通过一定规范来生成 token，然后可以通过解密算法逆向解密 token，这样就可以获取用户信息.

优点:

1）生产的 token 可以包含基本信息，比如 id、用户昵称、头像等信息，避免再次查库。

2）存储在客户端，不占用服务端的内存资源。

缺点:

token 是经过 base64 编码，所以可以解码，因此 token 加密前的对象不应该包含敏感信息，如用户权限，密码等。

2、JWT 格式组成：头部、负载、签名。

header+payload+signature 。

头部：主要是描述签名算法。

负载：主要描述是加密对象的信息，如用户的id等，也可以加些规范里面的东西，如 iss 签发者，exp 过期时间，sub 面向的用户。

签名：主要是把前面两部分进行加密，防止别人拿到 token 进行 base 解密后篡改 token 。

3、关于jwt客户端存储。

可以存储在 Cookie，localStorage 和 sessionStorage 里面。

4、引入相关依赖并开发 JWT 工具类。

1）引入依赖。

 
    ? 
   
         <!-- JWT相关 --> 
        
         < 
         dependency 
         > 
        
         < 
         groupId 
         >io.jsonwebtoken</ 
         groupId 
         > 
        
         < 
         artifactId 
         >jjwt</ 
         artifactId 
         > 
        
         < 
         version 
         >0.7.0</ 
         version 
         > 
        
         </ 
         dependency 
         >

2）开发生产 token 方法。

3）开发检验 token 方法。

 
    ? 
   
         package 
         com.haitaiinc.clinicpathservice.utils; 
        
         import 
         com.haitaiinc.clinicpathservice.entity.UserInfo; 
        
         import 
         io.jsonwebtoken.Claims; 
        
         import 
         io.jsonwebtoken.Jwts; 
        
         import 
         io.jsonwebtoken.SignatureAlgorithm; 
        
         import 
         org.springframework.util.StringUtils; 
        
         import 
         java.util.Date; 
        
         public 
         class 
         JwtUtils { 
        
         public 
         static 
         final 
         String SUBJECT =  
         "admin" 
         ; 
        
         /** 
        
         * 过期时间，毫秒，一周 
        
         */ 
        
         public 
         static 
         final 
         long 
         EXPIRE =  
         1000 
         *  
         60 
         *  
         60 
         *  
         24 
         *  
         7 
         ; 
        
         /** 
        
         * 秘钥 
        
         */ 
        
         public 
         static 
         final 
         String APPSECRET =  
         "haitaiinc" 
         ; 
        
         /** 
        
         * 生成jwt 
        
         * 
        
         * @param userInfo 
        
         * @return 
        
         */ 
        
         public 
         static 
         String geneJsonWebToken(UserInfo userInfo) { 
        
         if 
         (userInfo ==  
         null 
         || StringUtils.isEmpty(userInfo.getUserId()) || StringUtils.isEmpty(userInfo.getUserName())) { 
        
         return 
         null 
         ; 
        
         } 
        
         String token = Jwts.builder().setSubject(SUBJECT) 
        
         .claim( 
         "id" 
         , userInfo.getUserId()) 
        
         .claim( 
         "name" 
         , userInfo.getUserName()) 
        
         .setIssuedAt( 
         new 
         Date()) 
        
         .setExpiration( 
         new 
         Date(System.currentTimeMillis() + EXPIRE)) 
        
         .signWith(SignatureAlgorithm.HS256, APPSECRET).compact(); 
        
         return 
         token; 
        
         } 
        
         /** 
        
         * 校验token 
        
         * 
        
         * @param token 
        
         * @return 
        
         */ 
        
         public 
         static 
         Claims checkJWT(String token) { 
        
         try 
         { 
        
         final 
         Claims claims = Jwts.parser().setSigningKey(APPSECRET). 
        
         parseClaimsJws(token).getBody(); 
        
         return 
         claims; 
        
         }  
         catch 
         (Exception e) { 
        
         } 
        
         return 
         null 
         ; 
        
         } 
        
         }

4）测试。

 
    ? 
   
         package 
         com.haitaiinc.clinicpathservice; 
        
         import 
         com.haitaiinc.clinicpathservice.entity.UserInfo; 
        
         import 
         com.haitaiinc.clinicpathservice.utils.JwtUtils; 
        
         import 
         io.jsonwebtoken.Claims; 
        
         import 
         org.junit.jupiter.api.Test; 
        
         public 
         class 
         CommonTest { 
        
         @Test 
        
         public 
         void 
         testGeneJwt() { 
        
         UserInfo user =  
         new 
         UserInfo(); 
        
         user.setUserId( 
         "admin" 
         ); 
        
         user.setUserName( 
         "管理员" 
         ); 
        
         String token = JwtUtils.geneJsonWebToken(user); 
        
         System.out.println(token); 
        
         } 
        
         @Test 
        
         public 
         void 
         testCheck() { 
        
         String token =  
         "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJhZG1pbiIsImlkIjoiYWRtaW4iLCJuYW1lIjoi566h55CG5ZGYIiwiaWF0IjoxNTc3NTU3MDU1LCJleHAiOjE1NzgxNjE4NTV9.VrrKtCTnxVN76JhpyIusCGq9Wj89wLor0OqIJ6s0zXo" 
         ; 
        
         Claims claims = JwtUtils.checkJWT(token); 
        
         if 
         (claims !=  
         null 
         ) { 
        
         String id = (String) claims.get( 
         "id" 
         ); 
        
         String name = (String) claims.get( 
         "name" 
         ); 
        
         System.out.println(id); 
        
         System.out.println(name); 
        
         }  
         else 
         { 
        
         System.out.println( 
         "非法token" 
         ); 
        
         } 
        
         } 
        
         }

以上就是Spring Boot 整合 JWT的方法的详细内容，更多关于Spring Boot 整合 JWT的资料请关注我其它相关文章！。

原文链接：https://www.cnblogs.com/jwen1994/p/12113888.html 。

最后此篇关于Spring Boot 整合 JWT的方法的文章就讲到这里了,如果你想了解更多关于Spring Boot 整合 JWT的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： PHP+Ajax实现无刷新分页实例详解(附demo源码下载)

文章推荐：详解Spring Boot 目录文件结构

文章推荐：人脸识别测颜值、测脸龄、测相似度微信接口

文章推荐： PHP文件下载实例代码浅析

Ruby 方法() 方法
我想了解 Ruby 方法 methods() 是如何工作的。我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。我也看过 ruby-doc.org，但我没有找到这种方法。
VBS教程：方法-Test 方法
Test 方法对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
VBS教程：方法-Replace 方法
Replace 方法替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
VBS教程：方法-Raise 方法
Raise 方法生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
VBS教程：方法-Execute 方法
Execute 方法对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
VBS教程：方法-Clear 方法
Clear 方法清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。说明在错误处理后，使用 Clear 显式地清除 Err 对象。此
VBS教程：方法-CopyFile 方法
CopyFile 方法将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
VBS教程：方法-Copy 方法
Copy 方法将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
VBS教程：方法-Close 方法
Close 方法关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。说明下面例子举例说明如何使用 Close 方
VBS教程：方法-BuildPath 方法
BuildPath 方法向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
VBS教程：方法-GetFolder 方法
GetFolder 方法返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
VBS教程：方法-GetFileName 方法
GetFileName 方法返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
VBS教程：方法-GetFile 方法
GetFile 方法返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
VBS教程：方法-GetExtensionName 方法
GetExtensionName 方法返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
VBS教程：方法-GetDriveName 方法
GetDriveName 方法返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
VBS教程：方法-GetDrive 方法
GetDrive 方法返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
VBS教程：方法-GetBaseName 方法
GetBaseName 方法返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
VBS教程：方法-GetAbsolutePathName 方法
GetAbsolutePathName 方法从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
VBS教程：方法-FolderExists 方法
FolderExists 方法如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
VBS教程：方法-FileExists 方法
FileExists 方法如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS

qq735679552

个人简介

我是一名优秀的程序员,十分优秀！

作者热门文章

滴滴打车优惠券免费领取

全站热门文章

首页

博学

6Ren·AI

商城

Spring Boot 整合 JWT的方法