JWT与TOKEN

JWT（JSON Web Token）是一种基于 JSON 格式的轻量级安全令牌，通常用于在网络应用间安全地传递信息。而“token”一词则是一个更广泛的术语，用来指代任何形式的令牌，用于在计算机系统中进行身份验证或授权。JWT 是 token 的一种具体实现方式，提供了一种基于 JSON 结构的令牌标准，用于在客户端和服务器之间传递信息，并在许多网络应用中广泛使用。

1.简介

Json Web Token,通过数字签名的方式，以JSON对象为载体，不需中间服务器验证的情况下，允许在源和接收方之间可靠传输，确保信息的完整性和真实性

2.用处

授权认证，一旦用户登录，后续每个请求都包含有JWT，系统在每次处理请求之前，都先进行JWT安全校验。

3.组成

由3部分组成，用"."拼接

三部分分别是：

• Header

  • token类型

  • 加密算法名称

  • 

• Payload 载荷，存放有效信息

  • 标准中注册的声明 ---信息安全的分类

  • 公共的声明

  • 私有的声明

  • 

• Signature 签名

  • 将加密后的Header和加密后的Payload用点拼接，再将结果通过header中声明的加密算法进行加密

  • 

例子

        <!--jwt依赖-->
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>       

package com.jwt;

import com.sun.javafx.binding.StringFormatter;
import io.jsonwebtoken.*;

import java.util.Date;
import java.util.UUID;

public class Test {

    // 24h
    private long time = 1000 * 60 * 60 * 24;
    private String signature = "admin";
    /**
     * 测试JWT令牌的生成和配置。
     * 使用JJWT库创建一个包含特定头部、载荷和签名的JWT令牌。
     * 头部配置了令牌的类型和算法。
     * 载荷包含了用户名、密码和主题等信息。
     * 设置了令牌的过期时间和唯一标识。
     * 使用HS256算法对令牌进行签名以确保完整性。
     */
    @org.junit.Test
    public void jwtTest() {
        // 创建JWT令牌构建器
        JwtBuilder jwtBuilder = Jwts.builder();
        // 构建并配置JWT令牌
        String jwtToken = jwtBuilder
                // 设置头部参数，定义令牌类型和算法
                // header
                .setHeaderParam("typ", "JWT")
                .setHeaderParam("alg", "HS256")
                // 设置载荷信息，包含用户名和密码
                // payload
                .claim("username", "admin")
                .claim("password", "123456")
                // 设置主题
                .setSubject("admin-Test")
                // 设置令牌过期时间
                .setExpiration(new Date(System.currentTimeMillis() + time))
                // 设置令牌的唯一标识
                .setId(UUID.randomUUID().toString())
                // 设置令牌的发行时间
                .setIssuedAt(new Date())
                // 使用HS256算法和签名密钥对令牌进行签名
                // signature
                .signWith(SignatureAlgorithm.HS256, signature)
                // 将令牌紧凑化为最终的字符串表示形式
                .compact();
        System.out.println(jwtToken);
    }
    /**
     * 解析JWT令牌。
     * 该方法演示了如何使用JJWT库解析一个JWT令牌，并从中提取出声明信息。
     * JWT令牌被设计为一种安全的数据传输方式，其中包含了用户信息或其他需要传递给服务端的信息。
     * 在这个例子中，我们解析令牌以获取用户名、密码、令牌ID、主题和过期时间等信息。
     */
    @org.junit.Test
    public void parse(){
        // 定义一个JWT令牌字符串
        String jwtToken = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiIxMjM0NTYiLCJzdWIiOiJhZG1pbi1UZXN0IiwiZXhwIjoxNzE5ODM1Mzc4LCJqdGkiOiJiOGI2M2QxYy1iODhiLTQ4MDAtOWEyYi0yOTVkY2Q3NDNjMTQiLCJpYXQiOjE3MTk3NDg5Nzh9.Espy5I1IjwuPmnkHx-6TTie_VUP2zLDnasxfNDilclI";

        // 创建JWT解析器
        JwtParser jwtParser = Jwts.parser();

        // 设置解析器的签名密钥，并解析JWT令牌为Jws<Claims>对象
        Jws<Claims> claimsJws = jwtParser.setSigningKey(signature)
                .parseClaimsJws(jwtToken);

        // 提取声明信息
        Claims claims = claimsJws.getBody();

        // 打印提取的声明信息：用户名、密码、令牌ID、主题和过期时间
        System.out.println(claims.get("username"));
        System.out.println(claims.get("password"));
        System.out.println(claims.getId());
        System.out.println(claims.getSubject());
        System.out.println(claims.getExpiration());
    }

}

​