java jwt token 获取用户信息

原创

mob64ca12dea1dc 2024-10-09 03:20:53 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12dea1dc的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何使用 Java JWT Token 获取用户信息

在现代的 Web 开发中，JSON Web Token（JWT）是一种广泛使用的认证机制。JWT通常被用来在客户端和服务器之间传递用户的身份信息，确保用户身份的合法性。本文将引导你通过一系列简单的步骤，来实现使用 Java 获取 JWT Token 中的用户信息。

整体流程

为了有效地实现JWT Token的获取和解析，我们可以将整个流程划分为以下几个步骤：

步骤	描述
1. 创建 JWT Token	生成一个JWT Token，并包含用户信息。
2. 发送 Token	将生成的Token返回给客户端，通常是以HTTP响应发送。
3. 解析 Token	在需要的时候，解析JWT Token，以获取用户信息。

步骤详解

1. 创建 JWT Token

我们首先需要一个库来生成和解析JWT。在Java中，可以使用 jjwt这个库。首先，你需要在 pom.xml 添加如下依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

接下来，我们可以实现生成JWT的功能：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class JwtUtil {
    private static final String SECRET_KEY = "your_secret_key"; // 用于签名的密钥

    // 创建JWT Token
    public String generateToken(String username) {
        return Jwts.builder()
                .setSubject(username) // 设置主题为用户名
                .signWith(SignatureAlgorithm.HS256, SECRET_KEY) // 使用HS256算法进行签名
                .compact(); // 生成Token
    }
}

2. 发送 Token

在用户登录时，我们可以调用 generateToken 方法，生成Token并返回给客户端。假设我们在一个控制器中处理登录请求：

import org.springframework.web.bind.annotation.*;

@RestController
public class AuthController {
    private JwtUtil jwtUtil = new JwtUtil();

    @PostMapping("/login")
    public String login(@RequestParam String username) {
        // 调用生成Token的方法
        String token = jwtUtil.generateToken(username);
        return token; // 返回生成的Token
    }
}

3. 解析 Token

一旦用户从服务器获取到JWT Token，后续的请求都需要将Token附加在HTTP请求头部。当接收到请求时，我们需要解析Token以获取用户信息。

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtUtil {

    // 解析JWT Token
    public String extractUsername(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY) // 设置用于签名的密钥
                .parseClaimsJws(token) // 解析Token
                .getBody();
        return claims.getSubject(); // 获取主题，即用户名
    }
}

在我们的控制器中，我们可能会处理一个需要验证Token的请求：

@GetMapping("/user")
public String getUser(@RequestHeader("Authorization") String token) {
    String username = jwtUtil.extractUsername(token); // 解析Token获取用户名
    return "Hello, " + username; // 返回用户信息
}

状态图

以下是请求和响应的状态图，帮助你更直观地理解流程：

stateDiagram
    [*] --> User_Login
    User_Login --> Token_Generated : 生成Token
    Token_Generated --> Token_Sent : 将Token发送给客户端
    Token_Sent --> User_Request : 用户请求
    User_Request --> Token_Parsed : 解析Token
    Token_Parsed --> User_Info : 返回用户信息