Java生成和验证JWT

JWT介绍

关于JWT的详细介绍可以查看博客：JSON Web Token 入门教程 - 阮一峰的网络日志 (ruanyifeng.com)

或者直接去官网了解（官网可直接解码JWT）：JSON Web Tokens - jwt.io

代码实现

引入依赖

该依赖的接口文档网址为：JWT - java-jwt 4.2.1 javadoc

<!-- https://mvnrepository.com/artifact/com.auth0/java-jwt -->
<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>java-jwt</artifactId>
    <version>4.2.1</version>
</dependency>

生成和验证

我把JWT的生成和验证封装成了一个工具类，以方便调用

package com.ledao.util;

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.SignatureVerificationException;
import com.auth0.jwt.exceptions.TokenExpiredException;
import com.auth0.jwt.interfaces.DecodedJWT;

import java.util.Date;
import java.util.UUID;

/**
 * jwt工具类
 *
 * @author LeDao
 * @company
 * @create 2023-01-03 23:04
 */
public class JwtUtil {

    /**
     * JWT Token有效时间，2小时 (单位是毫秒,1000毫秒=1秒)
     */
    private static final int TIME = 1000 * 60 * 60 * 2;

    /**
     * 加密使用到的KEY
     */
    private static final String TOKEN_SECRET = "ledao";

    /**
     * 生成
     *
     * @param roleName 当前角色
     * @return
     */
    public static String createToken(String roleName) {
        return JWT.create()
                //编号
                .withJWTId(UUID.randomUUID().toString())
                //签发人
                .withIssuer("乐道")
                //签发时间
                .withIssuedAt(new Date(System.currentTimeMillis()))
                //过期时间
                .withExpiresAt(new Date(System.currentTimeMillis() + TIME))
                //受众
                .withAudience(roleName)
                //主题
                .withSubject("mall-admin")
                //创建一个新的JWT并使用给定的算法进行签名
                .sign(Algorithm.HMAC512(TOKEN_SECRET));
    }

    /**
     * 验证
     *
     * @param token
     * @return
     */
    public static boolean checkToken(String token) {
        if (token == null) {
            return false;
        }
        try {
            //验证
            JWTVerifier jwtVerifier = JWT.require(Algorithm.HMAC512(TOKEN_SECRET)).build();
            jwtVerifier.verify(token);
        } catch (SignatureVerificationException e) {//token验证失败
            return false;
        } catch (TokenExpiredException e) {//token已过期
            return false;
        } catch (Exception e) {//其它异常
            System.out.println(e.getMessage());
            return false;
        }
        return true;
    }

    /**
     * 解码token
     *
     * @param token
     * @return
     */
    public static DecodedJWT decodedJWT(String token) {
        return JWT.decode(token);
    }

    /**
     * 测试
     *
     * @param args
     */
    public static void main(String[] args) {
        //生成token
        String token = createToken("admin");
        //打印token
        System.out.println(token);
        //验证token并返回结果
        System.out.println("验证结果: " + checkToken(token));
        //打印编号
        System.out.println("编号: " + decodedJWT(token).getId());
        //打印签发时间
        System.out.println("签发时间: " + decodedJWT(token).getIssuedAt());
        //打印过期时间
        System.out.println("过期时间: " + decodedJWT(token).getExpiresAt());
        //打印签发人
        System.out.println("签发人: " + decodedJWT(token).getIssuer());
        //打印所有受众,返回一个List<String>,受众的顺序和创建JWT时的顺序有关
        System.out.println("所有受众: " + decodedJWT(token).getAudience());
        //打印受众1
        System.out.println("受众1: " + decodedJWT(token).getAudience().get(0));
    }
}