Java jwt hmacSha256

原创

mob649e816a77bf 2023-07-19 16:34:54 ©著作权

©著作权归作者所有：来自51CTO博客作者mob649e816a77bf的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java JWT HMAC-SHA256

介绍

JSON Web Tokens (JWT) 是一种用于通过网络传输信息的开放标准。JWT是一种紧凑的、自包含的方式，被广泛用于身份验证和授权场景。HMAC-SHA256是JWT的一种常用签名算法，用于保证JWT的完整性和安全性。本文将介绍如何在Java中使用HMAC-SHA256算法生成和验证JWT。

生成JWT

在生成JWT之前，我们需要准备以下信息：

秘钥：用于生成和验证JWT的秘钥。秘钥应该是一个安全的随机字符串。
过期时间：JWT的有效期，一旦过期，JWT将不再被认可。

下面是使用Java生成JWT的示例代码：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.security.Keys;

import java.security.Key;
import java.time.Instant;
import java.util.Date;

public class JwtGenerator {
    public static void main(String[] args) {
        // 设置秘钥
        String secretKey = "mySecretKey";

        // 设置过期时间
        Instant now = Instant.now();
        Instant expiration = now.plusSeconds(3600); // 1小时后过期

        // 生成签名秘钥
        Key key = Keys.hmacShaKeyFor(secretKey.getBytes());

        // 构建JWT
        String jwt = Jwts.builder()
                .setSubject("user@example.com")
                .setExpiration(Date.from(expiration))
                .signWith(key)
                .compact();

        System.out.println("Generated JWT: " + jwt);
    }
}

在上述代码中，我们使用了io.jsonwebtoken库来生成JWT。首先，我们设置了秘钥和过期时间。然后，我们使用秘钥创建了一个签名秘钥。最后，我们使用Jwts.builder()方法构建了一个JWT，并使用.signWith(key)方法使用HMAC-SHA256算法进行签名。最终，我们得到了生成的JWT。

验证JWT

在验证JWT之前，我们需要准备以下信息：

秘钥：与生成JWT时使用的秘钥相同。
JWT：待验证的JWT。

下面是使用Java验证JWT的示例代码：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.security.Keys;

import java.security.Key;

public class JwtValidator {
    public static void main(String[] args) {
        // 设置秘钥
        String secretKey = "mySecretKey";

        // 设置待验证的JWT
        String jwt = "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJ1c2VyQGV4YW1wbGUuY29tIiwiZXhwIjoxNjMzMjU1MTk1fQ.Z0xOgrgnQjgqO-1gD3HfXVXVxW6Bmi6TmihZ5wLXv5k";

        // 生成签名秘钥
        Key key = Keys.hmacShaKeyFor(secretKey.getBytes());

        // 验证JWT
        Claims claims = Jwts.parserBuilder()
                .setSigningKey(key)
                .build()
                .parseClaimsJws(jwt)
                .getBody();

        System.out.println("Valid JWT for user: " + claims.getSubject());
    }
}

在上述代码中，我们使用了io.jsonwebtoken库来验证JWT。首先，我们设置了秘钥和待验证的JWT。然后，我们使用秘钥创建了一个签名秘钥。最后，我们使用Jwts.parserBuilder().setSigningKey(key)方法构建了一个JWT解析器，并使用.parseClaimsJws(jwt)方法解析并验证JWT。如果JWT验证通过，我们可以从claims对象中获取JWT的内容。