Java Jwt庫的簡介及使用詳解

Posted on by

JWT介紹

JWT概念

JWT ， 全寫JSON Web Token, 是開放的行業標準RFC7591，用來實現端到端安全驗證.
簡單來說， 就是通過一些算法對加密字符串和JSON對象之間進行加解密。
JWT加密JSON，保存在客戶端，不需要在服務端保存會話信息。，可以應用在前後端分離的用戶驗證上，後端對前端輸入的用戶信息進行加密產生一個令牌字符串， 前端再次請求時附加此字符串，後端再使用算法解密。

JWT流程：

https://upload-images.jianshu.io/upload_images/4630295-7df0d10fcffe831b.png

JWT的構成

JWT字符串： 一段加密的JSON字符串。
包含瞭三類信息

  • Header頭部： Token類型和加密算法。加密算法常見的有MD5、SHA、HMAC（ Hash Message Authentication Code）。
  • PayLoad負載： 存放有效信息，包括

1.標準的聲明，類似開發語言總的關鍵字。包括
iss（Issuser） – 簽發者
sub Subject 面向主體
aud Audience 接收方
exp Expiration time 過期時間戳
nbf Not Before, 開始生效時間戳
iat(Issued at) 簽發時間
jti(JWT ID)： 唯一標識

2.公共的聲明： 一般添加業務相關的必要信息，因為可解密，不建議敏感信息。

3.私有的聲明：提供者和消費者共同定義的聲明，Base64對稱解密，不建議敏感信息

  • Signature簽證

簽證信息包括三部分：

  • Base64加密的header
  • Base64加密的payload
  • secret-密鑰

使用header中聲明的加密算法對Header和payload的加密連接字符串進行加鹽secret組合加密。
密鑰保存在服務端，服務端根據密鑰進行解密驗證。

 JWT與開發語言

JWT隻是一個標準
可以通過不過的開發語言實現，包括Java，.NET, Python,Node Js, JavaScript,Perl, Ruby,Go等。
同一種語言，不同的開發者提供瞭多種實現庫，以Java語言為例有java-jwt、?jose4j、nimbus-jose-jwt、jjwt

JWT官網

https://jwt.io/

這個網站提供瞭在線的基於不同算法的字符串和JSON對象的轉換工具，同時也收集瞭不同語言的多種實現庫。

java-jwt

java-jwt是Java語言中推薦的JWT實現庫，使用Maven導入如下：

		<dependency>
			<groupId>com.auth0</groupId>
			<artifactId>java-jwt</artifactId>
			<version>3.8.3</version>
		</dependency>

產生加密Token

String token = JWT.create()
            .withExpiresAt(newDate(System.currentTimeMillis()))  //設置過期時間
           .withAudience("user1") //設置接受方信息，一般時登錄用戶
          .sign(Algorithm.HMAC256("111111"));  //使用HMAC算法，111111作為密鑰加密

解密Token獲取負載信息並驗證Token是否有效

 String userId = JWT.decode(token).getAudience().get(0);
        Assertions.assertEquals("user1", userId);
        JWTVerifier jwtVerifier = JWT.require(Algorithm.HMAC256("111111")).build();
        jwtVerifier.verify(token);

到此這篇關於JWT介紹以及java-jwt的使用的文章就介紹到這瞭,更多相關java jwt使用內容請搜索WalkonNet以前的文章或繼續瀏覽下面的相關文章希望大傢以後多多支持WalkonNet！

推薦閱讀：