SpringBoot实现登录校验(JWT令牌)
作者：在下小吉.
🌹简述JWT令牌
JWT全称为JSON Web Token，是一种用于身份验证的开放标准。它是一个基于JSON格式的安全令牌，主要用于在网络上传输声明或者用户身份信息。JWT通常被用作API的认证方式，以及跨域身份验证。
JWT令牌由三部分组成，分别是头部（Header）、载荷（Payload）和签名（Signature）。头部包含了令牌使用的加密算法信息，载荷包含了所需传输的用户信息，签名用于保证令牌的完整性和真实性，防止令牌被篡改。
⭐JWT特点
- 可以跨语言、跨平台使用，因为它是基于JSON标准的。
- 可以直接嵌入到HTTP请求头中，方便传输和验证。
- 令牌的有效期可以通过设置过期时间来进行控制，提高了安全性。
- 由于令牌中包含了用户信息，因此可以避免频繁查询数据库的情况出现，提高了系统的性能。
🌺JWT使用流程
用户向服务器发送登录请求，服务器进行身份验证，如果验证成功则返回一个JWT令牌给客户端。
客户端收到JWT令牌后，将其保存在本地。每次向服务器发送请求时，在请求的头部中携带该令牌，以便服务器对请求进行身份验证。
服务器收到请求后，从请求头中提取JWT令牌，并进行解析和验证。如果令牌有效，则允许请求继续执行；否则返回错误信息。
生成令牌，校验令牌
在服务端拦截所有的请求，判断算法有合法的jwt请求，如果有，直接放行，否则进行拦截
JWT令牌代码实现
我把代码脚手架传到网盘里面了，大家跟着代码来学习
源码地址：management_jb51.rar
添加依赖
<!-- JWT令牌-->
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
生成JWT令牌
//生成jwt
@Test
public void testGenJwt(){
Map<String, Object> claims = new HashMap<>();
claims.put("id",1);
claims.put("name","Tom");
String jwt = Jwts.builder()
.signWith(SignatureAlgorithm.HS512, "itheima") //签名算法
.setClaims(claims) //自定义内容
//有参构造方法
.setExpiration(new Date(System.currentTimeMillis()+3600)) //令牌过期时间
.compact();
System.out.println(jwt);
}
运行后发现，出现了jwt令牌
我们把这一段jwt令牌复制粘贴到jwt官网进行解析一下
解析jwt令牌
（相当于校验令牌，只要解析令牌不报错，就相当于校验jwt令牌正确）
//解析jwt
@Test
public void testParseJwt() {
Claims claims=Jwts.parser()
.setSigningKey("itheima")
//写入你刚才运行出来的jwt令牌
.parseClaimsJws("eyJhbGciOiJIUzUxMiJ9.eyJuYW1lIjoiVG9tIiwiaWQiOjEsImV4cCI6MTcwMDcyMzQ1M30.GMp1Z-osnaOJ08nM3uswPKRFIaKS4e6_UvZXq2Q4QjYBFRcJNk7WgQRkFJHXIUrZfKovXUZhd8-OOKtXYDyrbg")
.getBody();
System.out.println(claims);
}
解析出来了
可能会发生这种报错，是因为jwt令牌过期了，重新生成一个即可
🍔JWT应用
我们接着上面的代码写，引入jwt工具类
package com.itheima.utils;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
import java.util.Map;
public class JwtUtils {
private static String signKey = "itheima"; //签名密钥
private static Long expire = 43200000L; //过期时间
/**
* 生成JWT令牌
* @param claims JWT第二部分负载 payload 中存储的内容
* @return
*/
public static String generateJwt(Map<String, Object> claims){
String jwt = Jwts.builder()
.addClaims(claims)
.signWith(SignatureAlgorithm.HS256, signKey)
.setExpiration(new Date(System.currentTimeMillis() + expire))
.compact();
return jwt;
}
/**
* 解析JWT令牌
* @param jwt JWT令牌
* @return JWT第二部分负载 payload 中存储的内容
*/
public static Claims parseJWT(String jwt){
Claims claims = Jwts.parser()
.setSigningKey(signKey)
.parseClaimsJws(jwt)
.getBody();
return claims;
}
}
创建LoginController，里面包含了生成jwt令牌的代码
package com.itheima.controller;
import com.itheima.pojo.Emp;
import com.itheima.pojo.Result;
import com.itheima.service.EmpService;
import com.itheima.utils.JwtUtils;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RestController;
import java.util.HashMap;
import java.util.Map;
@Slf4j
@RestController
public class LoginController {
@Autowired
private EmpService empService;
@PostMapping("/login")
public Result login(@RequestBody Emp emp){
log.info("员工登录: {}", emp);
Emp e = empService.login(emp);
//登录成功,生成令牌,下发令牌
if (e != null){
Map<String, Object> claims = new HashMap<>();
claims.put("id", e.getId());
claims.put("name", e.getName());
claims.put("username", e.getUsername());
String jwt = JwtUtils.generateJwt(claims); //jwt包含了当前登录的员工信息
return Result.success(jwt);
}
//登录失败, 返回错误信息
return Result.error("用户名或密码错误");
}
}到此这篇关于SpringBoot实现登录校验(JWT令牌)的文章就介绍到这了,更多相关SpringBoot 登录校验 内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！