java jwt设置有效期

原创

mob649e81693c66 2024-02-28 05:19:16 ©著作权

文章标签 Java 示例代码 java 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob649e81693c66的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java JWT 设置有效期

JWT（JSON Web Token）是一种用于在网络应用之间传递信息的简洁、自包含的方式。在使用JWT时，我们通常需要设置有效期来确保安全性。本文将介绍如何在Java中设置JWT的有效期，并提供示例代码进行演示。

JWT 有效期设置

JWT token中通常包含了三个部分：头部（header）、载荷（payload）和签名（signature）。其中，载荷部分包含了token的有效期信息。我们可以在生成JWT时设置有效期，并在验证JWT时检查有效期是否过期。

在JWT中，有效期通常表示为一个Unix时间戳，即一个从1970年1月1日0时0分0秒开始计算的时间值。通过设置有效期，我们可以限制token的有效时长，从而提高系统的安全性。

Java 示例代码

下面是一个简单的Java示例代码，演示了如何使用Java JWT库（比如jjwt）生成带有效期的JWT token。

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class JwtUtil {

    private static final long EXPIRATION_TIME = 86400000; // 24 hours
    private static final String SECRET = "mySecretKey";

    public static String generateJwtToken(String userId) {
        Date now = new Date();
        Date expiryDate = new Date(now.getTime() + EXPIRATION_TIME);

        return Jwts.builder()
                .setSubject(userId)
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(SignatureAlgorithm.HS512, SECRET)
                .compact();
    }

    public static boolean validateJwtToken(String token) {
        try {
            Jwts.parser().setSigningKey(SECRET).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
}

在上面的示例代码中，我们定义了一个JwtUtil类，包含了生成JWT token和验证JWT token的方法。在生成JWT token时，我们设置了有效期为24小时（86400000毫秒），并使用HS512算法进行签名。在验证JWT token时，我们通过解析token并验证签名来判断token是否有效。