java Spring Boot整合jwt实现token生成

先在 pom.xml 文件中注入依赖

xml 复制代码

<!-- JWT -->
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-api</artifactId>
    <version>0.11.2</version>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-impl</artifactId>
    <version>0.11.2</version>
    <scope>runtime</scope>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-jackson</artifactId>
    <version>0.11.2</version>
    <scope>runtime</scope>
</dependency>

然后这里我们加一个属性类用于用户登录使用这里我就搞简单一点直接一个id 一个name了

这里需要注意的是如果你想通过id生成token 那么你的id必须是个字符串

然后随便找个能扫描到的目录创建一个类叫 JwtUtils.java

因为登录接口要用 JwtUtils 所以最好建在登录接口的类的同目录下

参考代码如下

java 复制代码

package com.example.webdom.controller;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.springframework.stereotype.Component;

import java.util.Date;

@Component
public class JwtUtils {

    private final String secret = "4wAJAxLrSdtgJC8G2jsC/IcJMPfAp+a3IHJBYZkufYCQdh2Afk1TeHRgSwX/fEXHBGaP8mftoUiSd22G93GJ5A==";
    private final long expiration = 86400000; // 过期时间设置为24小时

    public String generateToken(String userid) {
        Date now = new Date();
        Date expiryDate = new Date(now.getTime() + expiration);

        return Jwts.builder()
                .setSubject(userid)
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(SignatureAlgorithm.HS512, secret)
                .compact();
    }

    public String getUsernameFromToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(secret)
                .parseClaimsJws(token)
                .getBody();

        return claims.getSubject();
    }

    public boolean validateToken(String token) {
        try {
            Jwts.parser().setSigningKey(secret).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
}

这里这个 secret 是基于这个秘钥和用户id来创建token的就是说 secret 这个密码一定要统一

这个后面大家可以自己去了解一下

然后我们接口所在的类要条件装配好我们用户的属性类也就是 users

然后以及jwtUtils的配置类

java 复制代码

 @Autowired
 private JwtUtils jwtUtils;
 @Autowired
 private users users;

然后我们登录接口编写代码如下

java 复制代码

@PostMapping("/login")
public ResponseEntity<String> login(@RequestBody users users) {
    // 在这里进行用户验证逻辑，验证成功后生成JWT并返回给客户端
    String token = jwtUtils.generateToken(users.getId());
    return ResponseEntity.ok(token);
}

这里我是直接不管了不管他传什么进来只要是符合我users类格式的我就算他登录通过通过getid生成一个token 返回回去

这里我们尝试调用接口可以看到一起正常

然后这里我编写逻辑尝试校验token

我们随便放点东西尝试请求

然后我们用刚登录来的token 就可以了

但这里一定要注意的是 validateToken 只是判断token的格式是否符合规范

至于过期又或者退出登录等等需要我们自己去编写更完整的逻辑