java-jwt 使用小结_Java_代码网手机版

java-jwt 是一个用于在 java 应用程序中创建和验证 json web tokens (jwt) 的库。它由 auth0 提供，功能强大且易于使用，适合处理基于 jwt 的身份验证和授权。

以下是一些关于 java-jwt 的关键点和示例：

安装

通过 maven 或 gradle 添加依赖：

maven

<dependency>
    <groupid>com.auth0</groupid>
    <artifactid>java-jwt</artifactid>
    <version>4.4.0</version> <!-- 请根据需要选择最新版本 -->
</dependency>

gradle

implementation 'com.auth0:java-jwt:4.4.0' // 请根据需要选择最新版本

生成 jwt 示例

以下代码展示了如何使用 java-jwt 生成一个签名的 jwt：

import com.auth0.jwt.jwt;
import com.auth0.jwt.algorithms.algorithm;

public class jwtexample {
    public static void main(string[] args) {
        algorithm algorithm = algorithm.hmac256("your-secret-key"); // 使用 hmac256 算法和密钥
        string token = jwt.create()
                .withissuer("auth0") // 设置发行者
                .withsubject("user123") // 设置主题（用户标识）
                .withclaim("role", "admin") // 自定义声明
                .sign(algorithm); // 签名

        system.out.println("generated token: " + token);
    }
}

验证 jwt 示例

验证 jwt 时，需要确保使用与生成时相同的算法和密钥：

import com.auth0.jwt.jwt;
import com.auth0.jwt.algorithms.algorithm;
import com.auth0.jwt.exceptions.jwtverificationexception;
import com.auth0.jwt.interfaces.decodedjwt;
import com.auth0.jwt.interfaces.jwtverifier;

public class jwtverifyexample {
    public static void main(string[] args) {
        string token = "your-jwt-token"; // 替换为实际的 jwt
        try {
            algorithm algorithm = algorithm.hmac256("your-secret-key");
            jwtverifier verifier = jwt.require(algorithm)
                    .withissuer("auth0") // 验证发行者
                    .build();
            decodedjwt jwt = verifier.verify(token); // 验证并解码
            system.out.println("token is valid!");
            system.out.println("subject: " + jwt.getsubject());
            system.out.println("role: " + jwt.getclaim("role").asstring());
        } catch (jwtverificationexception exception) {
            system.err.println("invalid token: " + exception.getmessage());
        }
    }
}

常见功能

设置过期时间：

import java.util.date;

string token = jwt.create()
        .withexpiresat(new date(system.currenttimemillis() + 3600 * 1000)) // 1小时后过期
        .sign(algorithm);

解析 jwt：

decodedjwt decodedjwt = jwt.decode(token);
system.out.println("issuer: " + decodedjwt.getissuer());
system.out.println("subject: " + decodedjwt.getsubject());