java JWT过期时间设置

原创

mob649e8154b5bf 2024-10-22 05:13:33 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e8154b5bf的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java JWT过期时间设置

在当今的网络安全环境中，JSON Web Token（JWT）被广泛用于身份验证。JWT是一个开放标准（RFC 7519），它定义了一种简短的、URL安全的方式来表示一个声明（即信息），通过基于JSON的结构实现这种信息的封装和传递。JWT的一个重要特点是过期时间（exp），它定义了token的有效时间，过期后token将不再被认为是有效的。

本文将介绍如何在Java中设置JWT的过期时间，并提供代码示例，帮助你更好地理解JWT的使用。首先，我们来看JWT的基本结构。

JWT的结构

一个JWT通常由三部分组成，即头部（Header）、载荷（Payload）和签名（Signature）。以下是一个简单的JWT结构示例：

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

设置JWT的过期时间

我们可以使用Java的 jjwt 库来创建和解析JWT。下面是一个简单的示例，展示了如何设置JWT的过期时间。

依赖库

首先，我们需要在 pom.xml 中添加 jjwt 依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

创建JWT

以下是创建JWT并设置过期时间的示例代码：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class JwtUtil {

    private static final String SECRET_KEY = "your_secret_key"; // 密钥
    private static final long EXPIRATION_TIME = 1000 * 60 * 15; // 过期时间：15分钟

    public static String generateToken(String username) {
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        Date expiryDate = new Date(nowMillis + EXPIRATION_TIME);

        return Jwts.builder()
                .setSubject(username)
                .setIssuedAt(now)
                .setExpiration(expiryDate) // 设置过期时间
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }
}

在上面的代码中，我们定义了一个私有静态常量 EXPIRATION_TIME，它表示JWT的有效时间。通过 setExpiration(expiryDate) 方法，我们可以设置JWT的过期时间。

验证JWT

当我们需要验证JWT时，可以通过解析JWT来检查它是否过期。如下所示：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtUtil {

    // 省略generateToken方法

    public static Claims validateToken(String token) {
        return Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();
    }
}

在这个示例中，使用 Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token) 来解析token。如果token过期，parseClaimsJws 会抛出异常。

处理过期时间的甘特图

为了帮助大家更好地理解JWT的生命周期，以下是一个甘特图，展示了 JWT 的有效期与过期的关系：

gantt
    title JWT过期时间示例
    dateFormat  YYYY-MM-DD
    section JWT生成
    生成JWT          :a1, 2023-10-01, 1d
    section JWT有效期
    JWT有效          :a2, after a1, 15d
    section JWT过期
    JWT过期          :a3, after a2, 1d