SpringBoot JWT简单统一认证

- 日理万妓 2023-05-28 14:29 6阅读 0赞

JWT简介   [https://www.jianshu.com/p/576dbf44b2ae][https_www.jianshu.com_p_576dbf44b2ae]

1、引入JWT依赖

2、工具类

public class JWTUtil {
    
        // 过期时间5分钟
        private static final long EXPIRE_TIME = 5 * 60 * 1000;
    
        /**
         * 生成签名,5min后过期
         * @param username
         * @param secret
         * @return
         */
        public static String sign(String username, String secret) {
            Date date = new Date(System.currentTimeMillis() + EXPIRE_TIME);
            Algorithm algorithm = Algorithm.HMAC256(secret);
            // 附带username信息
            return JWT.create()
                    .withClaim("username", username)
                    .withExpiresAt(date)
                    .sign(algorithm);
        }
    
        /**
         * 校验token是否正确
         *
         * @param token  密钥
         * @param secret 用户的密码
         * @return 是否正确
         */
        public static boolean verify(String token, String username, String secret) {
            Algorithm algorithm = Algorithm.HMAC256(secret);
            JWTVerifier verifier = JWT.require(algorithm)
                    .withClaim("username", username)
                    .build();
            DecodedJWT jwt = verifier.verify(token);
            return true;
        }
    
        /**
         * 获得token中的信息无需secret解密也能获得
         *
         * @return token中包含的用户名
         */
        public static String getUsername(String token) {
            DecodedJWT jwt = JWT.decode(token);
            return jwt.getClaim("username").asString();
        }
    
    }

3、以后每个请求的请求头中要加入token，编写拦截器拦截请求头中的token进行验证

[https_www.jianshu.com_p_576dbf44b2ae]: https://www.jianshu.com/p/576dbf44b2ae