springboot-jjwt HS256加解密(PS:验证就是解密)
程序员文章站
2022-04-08 23:32:22
最近项目需要用到类似access token进行加解密、验签的需求,本人在此做个小笔记记录一下,以供他人参考。 一共会用到2中加解密,HS256 和 RS256,本文只是对 HS256做个备注,好了直接上代码,先引入jar包 io.jsonwebtoken ......
最近项目需要用到类似access token进行加解密、验签的需求,本人在此做个小笔记记录一下,以供他人参考。
一共会用到2中加解密,hs256 和 rs256,本文只是对 hs256做个备注,好了直接上代码,先引入jar包
<dependency>
<groupid>io.jsonwebtoken</groupid>
<artifactid>jjwt</artifactid>
<version>0.9.1</version>
</dependency>
核心 util 类代码如下:
public class jwtutil { /** * token 过期时间, 单位: 秒. 这个值表示 30 天 */ private static final long token_expired_time = 30 * 24 * 60 * 60; /** * jwt 加密解密密钥, 这里请自行赋值,本人暂且使用随机数16位 */ private static final string jwt_secret = "1asdadsas123daxx"; public static final string jwtid = "tokenid"; /** * 创建jwt
* @param claims 这个是payload的部分内容, jwt格式:jwtheader.jwtpayload.signature */ public static string createjwt(map<string, object> claims, long time) { signaturealgorithm signaturealgorithm = signaturealgorithm.hs256; //指定签名的时候使用的签名算法,也就是header那部分,jjwt已经将这部分内容封装好了。 date now = new date(system.currenttimemillis()); secretkey secretkey = generalkey(); long nowmillis = system.currenttimemillis();//生成jwt的时间 //下面就是在为payload添加各种标准声明和私有声明了 jwtbuilder builder = jwts.builder() //这里其实就是new一个jwtbuilder,设置jwt的body .setclaims(claims) //如果有私有声明,一定要先设置这个自己创建的私有的声明,这个是给builder的claim赋值,一旦写在标准的声明赋值之后,就是覆盖了那些标准的声明的 //.setid(jwtid) //设置jti(jwt id):是jwt的唯一标识,根据业务需要,这个可以设置为一个不重复的值,主要用来作为一次性token,从而回避重放攻击。 //.setissuedat(now) //iat: jwt的签发时间
.setheader("alg", "hs256") //设置header .signwith(signaturealgorithm, secretkey);//设置签名使用的签名算法和签名使用的秘钥 if (time >= 0) { long expmillis = nowmillis + time; date exp = new date(expmillis); builder.setexpiration(exp); //设置过期时间 } return builder.compact(); } /** * 验证jwt */ public static claims verifyjwt(string token) { //签名秘钥,和生成的签名的秘钥一模一样 secretkey key = generalkey(); claims claims; try { claims = jwts.parser() //得到defaultjwtparser .setsigningkey(key) //设置签名的秘钥 .parseclaimsjws(token).getbody(); } catch (exception e) { claims = null; }//设置需要解析的jwt return claims; } /** * 由字符串生成加密key * * @return */ public static secretkey generalkey() { string stringkey = jwt_secret; byte[] encodedkey = base64.decodebase64(stringkey); secretkey key = new secretkeyspec(encodedkey, 0, encodedkey.length, "hs256"); return key; } /** * 根据userid和openid生成token */ public static string generatetoken() { map<string, object> map = new hashmap<>(); map.put("key1", “123ssaa”); map.put("ke2", "123321213"); return createjwt(map, token_expired_time); } }
上一篇: 在windows iis5下安装php4.0+mysql之我见
下一篇: 知道你为什么单身了