JWT 实际应用例子

JWT 是什么，很多网站都有例子，但是如何使用，却不是很多，今天就介绍一个很具体的、能在项目中实际应用的例子。

1. pom

<dependency>  
  <groupId>io.jsonwebtoken</groupId>  
  <artifactId>jjwt</artifactId>  
  <version>0.9.1</version>  
</dependency>  
<dependency>  
  <groupId>com.auth0</groupId>  
  <artifactId>java-jwt</artifactId>  
  <version>3.4.0</version>  
</dependency>

2. Java 代码

package cn.bridgeli.demo;

import io.jsonwebtoken.Claims;  
import io.jsonwebtoken.JwtBuilder;  
import io.jsonwebtoken.Jwts;  
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;  
import java.util.HashMap;  
import java.util.Map;  
import java.util.UUID;

public class JwtUtil {  
  static String key = "key";

  /**  
  * 用户登录成功后生成Jwt  
  * 使用Hs256算法 私匙使用用户密码  
  * @param ttlMillis jwt过期时间  
  * @param user 登录成功的user对象  
  * @return  
  */  
  public static String createJWT(long ttlMillis, User user) {  
    //指定签名的时候使用的签名算法，也就是header那部分，jjwt已经将这部分内容封装好了。  
    SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

    //生成JWT的时间  
    long nowMillis = System.currentTimeMillis();  
    Date now = new Date(nowMillis);

    //创建payload的私有声明（根据特定的业务需要添加，如果要拿这个做验证，一般是需要和jwt的接收方提前沟通好验证方式的）  
    Map<String, Object> claims = new HashMap<>();  
    claims.put("id", user.getId());  
    claims.put("username", user.getUsername());  
    // claims.put("password", user.getPassword());

    //生成签发人  
    String subject = user.getUsername();

    //下面就是在为payload添加各种标准声明和私有声明了  
    //这里其实就是new一个JwtBuilder，设置jwt的body  
    JwtBuilder builder = Jwts.builder()  
      //如果有私有声明，一定要先设置这个自己创建的私有的声明，这个是给builder的claim赋值，一旦写在标准的声明赋值之后，就是覆盖了那些标准的声明的  
      .setClaims(claims)  
      //设置jti(JWT ID)：是JWT的唯一标识，根据业务需要，这个可以设置为一个不重复的值，主要用来作为一次性token,从而回避重放攻击。  
      .setId(UUID.randomUUID().toString())  
      //iat: jwt的签发时间  
      .setIssuedAt(now)  
      //代表这个JWT的主体，即它的所有人，这个是一个json格式的字符串，可以存放什么userid，roldid之类的，作为什么用户的唯一标志。  
      .setSubject(subject)  
      //设置签名使用的签名算法和签名使用的秘钥  
      .signWith(signatureAlgorithm, key);
    if (ttlMillis >= 0) {  
      long expMillis = nowMillis + ttlMillis;  
      Date exp = new Date(expMillis);  
      //设置过期时间  
      builder.setExpiration(exp);  
    }  
    return builder.compact();  
  }

  /**  
    * Token的解密  
    * @param token 加密后的token  
    * @param user 用户的对象  
    * @return  
  */  
  public static Claims parseJWT(String token, User user) {  
    //签名秘钥，和生成的签名的秘钥一模一样

    //得到DefaultJwtParser  
    Claims claims = Jwts.parser()  
      //设置签名的秘钥  
      .setSigningKey(key)  
      //设置需要解析的jwt  
      .parseClaimsJws(token).getBody();
    return claims;  
  }

  /**  
   * 校验token  
   * 在这里可以使用官方的校验，我这里校验的是token中携带的密码于数据库一致的话就校验通过  
   */  
   * @param token  
   * @param user  
   * @return  
  */  
  public static Boolean isVerify(String token, User user) {  
    //签名秘钥，和生成的签名的秘钥一模一样

    //得到DefaultJwtParser
    Claims claims = Jwts.parser()  
      //设置签名的秘钥  
      .setSigningKey(key)  
      //设置需要解析的jwt  
      .parseClaimsJws(token).getBody();

    if (claims.get("id").equals(user.getId()) && claims.get("username").equals(user.getUsername())) {  
      return true;  
    }

    return false;  
  }
}