jjwt 库

jjwt (Java JSON Web Token) 是一个用来生成和解析 JSON Web Token (JWT) 的 Java 库。JWT 是一种用于客户端和服务器之间安全传输信息的标准

核心功能

1. JWT 生成：可以生成符合 JWT 标准的令牌，并通过多种签名算法对令牌进行签名。
2. JWT 验证和解析：验证 JWT 的签名和有效期，并解析 JWT 中的声明（claims）。
3. 支持的加密算法：支持对称加密算法（如 HS256、HS384、HS512）和非对称加密算法（如 RS256、RS384、RS512、ES256）。

语法：

生成 JWT：

• SignatureAlgorithm：指定 HMAC-SHA256 签名算法。
• Jwts.builder()：用于创建 JWT。
• setClaims()：用于设置自定义数据（claims）== payload。
• signWith()：指定签名算法和密钥。
• setExpiration()：设置 JWT 的过期时间。
• compact()：将 JWT 转换为字符串。

        // 指定签名的时候使用的签名算法，也就是header那部分
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

        // 生成JWT的时间
        long expMillis = System.currentTimeMillis() + ttlMillis;
        Date exp = new Date(expMillis);

        // 设置jwt的body
        JwtBuilder builder = Jwts.builder()
                // 如果有私有声明，一定要先设置这个自己创建的私有的声明，这个是给builder的claim赋值，一旦写在标准的声明赋值之后，就是覆盖了那些标准的声明的
                .setClaims(claims)
                // 设置签名使用的签名算法和签名使用的秘钥
                .signWith(signatureAlgorithm, secretKey.getBytes(StandardCharsets.UTF_8))
                // 设置过期时间
                .setExpiration(exp);

        return builder.compact();

解析 JWT：

• Jwts.parser()：用于解析 JWT。
• setSigningKey()：指定用于验证签名的密钥。
• parseClaimsJws(token)：解析并验证 JWT。
• getBody()：提取并返回 JWT 中的声明数据。

        Claims claims = Jwts.parser()
                // 设置签名的秘钥
                .setSigningKey(secretKey.getBytes(StandardCharsets.UTF_8))
                // 设置需要解析的jwt
                .parseClaimsJws(token).getBody();