JWT 生成token

创建一个springboot项目

导包

<dependency>
      <groupId>io.jsonwebtoken</groupId>
      <artifactId>jjwt</artifactId>
      <version>0.9.1</version>
</dependency>

创建 一个jwt工具类

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

/**
 * @Author: xhj
 * @Date: 2023/10/19/21:13
 * @Description:
 */
public class JwtUtil {

    /**
     * 定义过期时间
     */
    private static final long EXPIRATION_TIME = 86400000L;

    /**
     * 生成token
     * @param subject
     * @return
     */
    public static String generateToken(String subject,String secretKey){ //secretKey 密钥
        return Jwts.builder()
                .setSubject(subject)  //表示JWT的主题，通常用于标识请求的发起者或用户
                .setIssuedAt(new Date())  //设置JWT的发行时间为当前时间
                .setExpiration(new Date(System.currentTimeMillis()+EXPIRATION_TIME)) //设置JWT的过期时间为当前时间加上预定义的EXPIRATION_TIME
                .signWith(SignatureAlgorithm.HS512,secretKey)  //使用HS512算法和传入的secretKey对JWT进行签名，以确保其安全性
                .compact();  //将JWT对象转换为紧凑的字符串表示形式
    }
    /**
     * 解析token,获取用户名
     * @param token
     * @return
     */
    public static String getSubjectFromToken(String token,String secretKey){
        Claims claims = Jwts.parser()
                .setSigningKey(secretKey)  //secretKey 密钥
                .parseClaimsJws(token) //生成的token
                .getBody();
        return claims.getSubject();
    }

}

创建一个controller类

import com.xhj.auth.util.JwtUtil;
import lombok.RequiredArgsConstructor;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * @Author: xhj
 * @Date: 2023/10/19/20:44
 * @Description:
 */
@RestController
@RequiredArgsConstructor
@RequestMapping("/token")
public class TokenController {

    /**
     * 获取密钥
     */
    @Value("${name}")
    private String SECRET_KEY;

    /**
     * 生成token
     * @param request
     * @param response
     * @return
     */
    @GetMapping("/getToken")
    public String token(HttpServletRequest request,HttpServletResponse response){
        // 生成token
        String token = JwtUtil.generateToken("xhj",SECRET_KEY);
        // 放入session
        request.getSession().setAttribute("token",token);
//        Cookie cookie = new Cookie("token",token);
//        response.addCookie(cookie);
        return token;
    }

    /**
     * 解析token 获取用户名
     * @param request
     * @return
     */
    @GetMapping("/analyzeToken")
    public String analyzeToken(HttpServletRequest request){
        String name = null;
        String token = (String) request.getSession().getAttribute("token");
        if (token!=null){
            name = JwtUtil.getSubjectFromToken(token,SECRET_KEY);
        }
        return name;
    }

}