一文掌握Java中的JWT

以下是关于“Java中的JWT”的完整攻略，其中包含两个示例说明。

1. Java中的JWT简介

JWT（JSON Web Token）是一种基于 JSON 的开放标准（RFC 7519），用于在网络上安全地传输声明。在 Java 中，我们可以使用第三方库来实现 JWT 的生成和验证，例如 jjwt、Nimbus JOSE + JWT 等。

2. Java中的JWT实现

以下是 Java 中的 JWT 实现的详细讲解：

步骤1：添加依赖

首先，我们需要在 pom.xml 文件中添加 jjwt 的依赖。以下是一个示例 pom.xml 文件：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

在本示例中，我们添加了 jjwt 的依赖，版本为 0.9.1。

步骤2：生成JWT

接下来，我们需要生成 JWT。以下是一个示例代码：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class JwtUtils {

    private static final String SECRET_KEY = "my_secret_key";

    public static String generateToken(String subject, long ttlMillis) {
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);

        // 设置 JWT 的过期时间
        Date exp = new Date(nowMillis + ttlMillis);

        // 生成 JWT
        String token = Jwts.builder()
                .setSubject(subject)
                .setIssuedAt(now)
                .setExpiration(exp)
                .signWith(SignatureAlgorithm.HS256, SECRET_KEY)
                .compact();

        return token;
    }
}

在本示例中，我们通过 Jwts.builder() 方法生成 JWT，设置了 JWT 的主题、签发时间、过期时间等信息，并使用 HS256 算法对 JWT 进行签名。

示例1：验证JWT

以下是一个验证 JWT 的示例代码：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtUtils {

    private static final String SECRET_KEY = "my_secret_key";

    public static boolean validateToken(String token) {
        try {
            // 验证 JWT
            Claims claims = Jwts.parser()
                    .setSigningKey(SECRET_KEY)
                    .parseClaimsJws(token)
                    .getBody();

            return true;
        } catch (Exception e) {
            return false;
        }
    }
}

在本示例中，我们通过 Jwts.parser() 方法验证 JWT，并使用 SECRET_KEY 对 JWT 进行解密和验证。

示例2：解析JWT

以下是一个解析 JWT 的示例代码：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtUtils {

    private static final String SECRET_KEY = "my_secret_key";

    public static String getSubject(String token) {
        // 解析 JWT
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();

        return claims.getSubject();
    }
}

在本示例中，我们通过 Jwts.parser() 方法解析 JWT，并获取 JWT 的主题信息。

通过以上步骤，我们可以成功地使用 Java 实现 JWT 的生成、验证和解析，以实现安全的网络传输。