温馨提示×

java怎么实现token生成和验证

小亿
142
2023-08-06 01:18:08
栏目: 编程语言

在Java中,可以使用JSON Web Token (JWT) 来实现token的生成和验证。

首先,你需要添加依赖项来使用JWT。在你的maven项目中,可以添加以下依赖项:

<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>

然后,你可以使用以下代码来生成一个JWT token:

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
public class JwtUtils {
private static final String SECRET_KEY = "your_secret_key";
private static final long EXPIRATION_TIME = 86400000; // 24 hours
public static String generateToken(String username) {
Date now = new Date();
Date expiration = new Date(now.getTime() + EXPIRATION_TIME);
return Jwts.builder()
.setSubject(username)
.setIssuedAt(now)
.setExpiration(expiration)
.signWith(SignatureAlgorithm.HS256, SECRET_KEY)
.compact();
}
public static boolean validateToken(String token) {
try {
Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
return true;
} catch (Exception e) {
return false;
}
}
public static String getUsernameFromToken(String token) {
Claims claims = Jwts.parser()
.setSigningKey(SECRET_KEY)
.parseClaimsJws(token)
.getBody();
return claims.getSubject();
}
}

在这个例子中,generateToken 方法接受一个用户名作为参数,并生成一个JWT token。validateToken 方法用于验证一个token的有效性。getUsernameFromToken 方法用于从token中提取用户名。

请注意,SECRET_KEY 是用于签名和验证的密钥,你需要用自己的密钥替换它。

使用上述代码,你可以生成和验证JWT token。

0