JWT入门学习

jwt概述
JSON Web token简称JWT，是用于对应程序上的用户进行身份验证的标记，也就是说，使用JWT的应用程序不再需要保存与其有关的用户cookie或者session数据。此特性便于可伸缩性，同时保证应用程序的安全。

jwt内部结构

jwt就是一个字符串，经过加密处理与校验处理的字符串，形式为：A.B.C
A由jwt头部信息header加密得到
B由jwt用到的身份验证信息json数据加密得到
C由A和B加密得到，是校验部分

jwt鉴权流程

jwt入门案例
使用JWT工具，生成token，并将用户id和手机号码写入token中。

点击查看代码

@Test
    public void createToken(){
        //构建基础数据
        Map<String, Object> userMap = new HashMap<>();
        userMap.put("id",1);
        userMap.put("phone","18312345678");
        long now = System.currentTimeMillis();
        //使用jwt工具类，生成token
        String token = Jwts.builder().addClaims(userMap)//设置数据
                //设置加密算法，添加密钥为：wzh666
                .signWith(SignatureAlgorithm.HS256, "wzh666")
                //设置过期时间
                .setExpiration(new Date(now + 5000))
                .compact();
        System.out.println(token);
    }

解析token

点击查看代码

@Test
    public void parseToken(){
        try {
            String token="eyJhbGciOiJIUzI1NiJ9.1yJwaG9uZSI6IjE4MzEyMzQ1Njc4IiwiaWQiOjEsImV4cCI6MTY4NTg4ODI3N30.UK8NALoiCCXsAbMIyWTuoEKgJX9r5SWuWZNhXBbKNts";
            Claims claims = Jwts.parser()
                    .setSigningKey("wzh666")
                    .parseClaimsJws(token)
                    .getBody();
            Object id = claims.get("id");
            Object phone = claims.get("phone");
            System.out.println(id+"---"+phone);
        }catch (ExpiredJwtException e){
            System.err.println("token已过期");
        }catch (SignatureException e){
            System.out.println("token不合法");
        }
    }