分分钟搞定JWT: 生成与解析，轻松搞定Token认证

后端

2023-03-13 07:56:55

在现代数字世界中，解锁安全且便捷的令牌认证：深入剖析 JWT

在当今数字时代，安全和便捷的身份认证对于各种在线服务至关重要。令牌认证，尤其是 JSON Web 令牌 (JWT)，已成为满足这一需求的流行且有效的方法。本文将深入探讨 JWT 的工作原理，并指导您完成其生成和解析流程。

什么是 JWT？

JWT 是一种紧凑型字符串，其中封装了有关用户身份的信息，例如姓名、电子邮件地址和角色。它由三个部分组成：

头部 (Header)： 包含有关令牌类型和签名算法的信息。
有效负载 (Payload)： 包含经过加密的用户数据。
签名 (Signature)： 保证令牌内容的完整性，防止篡改。

生成 JWT

生成 JWT 涉及三个主要步骤：

创建头部和有效负载： 指定签名算法并添加用户相关数据。

Map<String, Object> header = new HashMap<>();
header.put("alg", "HS256"); // 签名算法
header.put("typ", "JWT"); // 令牌类型

Map<String, Object> payload = new HashMap<>();
payload.put("name", "John Doe");
payload.put("email", "johndoe@example.com");

创建签名： 使用共享密钥对头部和有效负载进行加密。

String secretKey = "my-secret-key";
byte[] signature = HmacSHA256.sign(secretKey, header + "." + payload);

拼接 JWT： 将经过 Base64 编码的头部、有效负载和签名连接起来。

String token = Base64.encodeBase64URL(header) + "." + Base64.encodeBase64URL(payload) + "." + Base64.encodeBase64URL(signature);

解析 JWT

要解析 JWT，请执行以下步骤：

拆分令牌： 分离头部、有效负载和签名。

String[] parts = token.split("\\.");
String header = parts[0];
String payload = parts[1];
String signature = parts[2];

验证签名： 使用相同的共享密钥验证签名是否有效。

boolean isValid = HmacSHA256.verify(secretKey, header + "." + payload, signature);

提取有效负载： 如果签名有效，则解码有效负载以获取用户数据。

String jsonPayload = new String(Base64.decodeBase64(payload));
JSONObject jsonObject = new JSONObject(jsonPayload);
String name = jsonObject.getString("name");
String email = jsonObject.getString("email");