02-JWT令牌实现_jwt实现令牌

当使用Java实现JWT令牌时，需要完成以下几个步骤：

1.导入依赖：在项目的构建文件（如Maven的pom.xml或Gradle的build.gradle）中添加jjwt库的依赖:

<!-- Maven -->
<dependency>
  <groupId>io.jsonwebtoken</groupId>
  <artifactId>jjwt-api</artifactId>
  <version>0.11.2</version>
</dependency>
<dependency>
  <groupId>io.jsonwebtoken</groupId>
  <artifactId>jjwt-impl</artifactId>
  <version>0.11.2</version>
  <scope>runtime</scope>
</dependency>
<dependency>
  <groupId>io.jsonwebtoken</groupId>
  <artifactId>jjwt-jackson</artifactId>
  <version>0.11.2</version>
  <scope>runtime</scope>
</dependency>

2.生成JWT令牌：在JwtUtil类中，创建一个generateToken方法来生成JWT令牌。在此方法中，你需要指定主题（即用户标识）、发布时间、过期时间和签名算法。以下是一个示例代码： 

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
 
import java.util.Date;
 
public class JwtUtil {
 
    private static final String SECRET_KEY = "your_secret_key";
    private static final long EXPIRATION_TIME = 86400000; // 24 hours
 
    public static String generateToken(String userId) {
        Date now = new Date();
        Date expiryDate = new Date(now.getTime() + EXPIRATION_TIME);
 
        return Jwts.builder()
                .setSubject(userId)
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }
}

3.验证JWT令牌：在JwtUtil类中，创建一个validateToken方法来验证JWT令牌的有效性。以下是一个示例代码： 

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
 
import java.util.Date;
 
public class JwtUtil {
 
    // ...
 
    public static boolean validateToken(String token) {
        try {
            Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
}

4.从JWT令牌中获取用户标识：在JwtUtil类中，创建一个getUserIdFromToken方法，用于从JWT令牌中提取用户标识。以下是一个示例代码：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
 
import java.util.Date;
 
public class JwtUtil {
 
    // ...
 
    public static String getUserIdFromToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();
 
        return claims.getSubject();
    }
}