SpringBoot最簡單的實作JWT-有解無憂

什么是JWT

Json web token (JWT), 是為了在網路應用環境間傳遞宣告而執行的一種基于JSON的開放標準（(RFC 7519).定義了一種簡潔的，自包含的方法用于通信雙方之間以JSON物件的形式安全的傳遞資訊，因為數字簽名的存在，這些資訊是可信的，JWT可以使用HMAC演算法或者是RSA的公私秘鑰對進行簽名，

JWT官網: https://jwt.io

JWT的主要應用場景

身份認證在這種場景下，一旦用戶完成了登陸，在接下來的每個請求中包含JWT，可以用來驗證用戶身份以及對路由，服務和資源的訪問權限進行驗證，由于它的開銷非常小，可以輕松的在不同域名的系統中傳遞，所有目前在單點登錄（SSO）中比較廣泛的使用了該技術，資訊交換在通信的雙方之間使用JWT對資料進行編碼是一種非常安全的方式，由于它的資訊是經過簽名的，可以確保發送者發送的資訊是沒有經過偽造的，

JWT的結構

JWT包含了三部分：

Header 頭部(標題包含了令牌的元資料，并且包含簽名和/或加密演算法的型別)
Payload 負載 (類似于飛機上承載的物品)
Signature 簽名/簽證

將這三段資訊文本用.連接一起就構成了JWT字串，

就像這樣:

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ

下來我們通過springboot來實作jwt令牌的生成

添加pom依賴待會需要用到json所以一起引入進來

 <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.0</version>
        </dependency>
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>1.2.51</version>
        </dependency>
    <dependency>

添加controller和service以及物體類，為了方便就沒操作資料庫我們采用固定的用戶名和密碼，整體的結果如下

在這里插入圖片描述

controller

@RequestMapping("/user")
@RestController
public class UserController {

    @Autowired
    private UserService userService;

    @PostMapping(value = "/login")
    public String login(@RequestBody User user){
        return userService.login(user);
    }
}

實作類

public class UserServiceImpl implements UserService {
    public static final String USERNAME = "admin";
    public static final String PASSWORD = "admin";

    @Override
    public String login(User user) {
        //忽略查詢資料庫
        if (USERNAME.equals(user.getName()) && PASSWORD.equals(user.getPassword())){
            //創建用戶令牌資訊
            Map<String, Object> map = new HashMap<>();
            map.put("role","USER");
            map.put("success","SUCCESS");
            map.put("username",user.getName());
            //創建用戶Token
            String token = JwtUtil.createJWT(UUID.randomUUID().toString(), JSON.toJSONString(map), null);
            //現在就可以存盤tonken了，為了方便直接存到cookie里面去
            Cookie cookie = new Cookie("Authoriztion", token);
            cookie.setDomain("localhost");
            cookie.setPath("/");
            return token;
        }
        return "登錄失敗";
    }

    @Override
    public List<User> getUserInfo() {
        return null;
    }

}

其中JwtUtil類為主要代碼代碼如下，該類里面封裝了生成token的資訊

public class JwtUtil {
    //令牌有效期 1小時
    public static final Long JWT_TTL = 3600000L;

    //jwt令牌資訊
    public static final String JWT_KEY = "mzjmc";


    public static String createJWT(String id, String subject, Long ttlMillis){
        //指定簽名演算法
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        //當前系統時間
        long currentTimeMillis = System.currentTimeMillis();
        //令牌簽發的時間
        Date date = new Date(currentTimeMillis);
        //如果令牌的有效期為空則默認一小時
        if (ttlMillis == null){
            ttlMillis = JWT_TTL;
        }
        //令牌過期時間
        long expMillis = currentTimeMillis + ttlMillis;
        Date expDate = new Date(expMillis);
        //生成秘鑰
        SecretKey secretKey = generalKey();
        //封裝jwt資訊
        JwtBuilder jwtBuilder = Jwts.builder();
        jwtBuilder.setId(id); //唯一ID
        jwtBuilder.setSubject(subject); //主題資訊
        jwtBuilder.setIssuer("admin");  //簽發者
        jwtBuilder.setIssuedAt(date); //簽發時間
        jwtBuilder.signWith(SignatureAlgorithm.HS256, secretKey); //演算法及簽名秘鑰
        jwtBuilder.setExpiration(expDate);  //過期時間

        return jwtBuilder.compact();
    }

    /**
     * 生成秘鑰
     * @return
     */
    public static SecretKey generalKey(){
        byte[] encode = Base64.getEncoder().encode(JWT_KEY.getBytes());
        return new SecretKeySpec(encode, 0, encode.length, "AES");
    }
}