Java jwt token设置过期时间

原创

mob64ca12f6066e 2024-12-14 07:07:49 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12f6066e的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何在Java中设置JWT Token的过期时间

在现代应用程序中，JSON Web Tokens（JWT）被广泛用于身份验证和信息交换。设置JWT的过期时间是用户安全性的重要部分。本指南将带你了解如何在Java中实现这一步骤。

整体流程

以下是设置JWT过期时间的步骤概括，每一步会详细讲解：

步骤	描述
1	添加依赖库
2	创建JWT生成器
3	设置过期时间
4	生成JWT Token
5	验证JWT Token

步骤详细说明

步骤1：添加依赖库

为了使用JWT，你需要在项目中引入相关的库。假设你使用的是Maven项目，你可以在pom.xml中添加以下依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

步骤2：创建JWT生成器

接下来，我们需要创建一个JWT生成器。这可以通过JwtBuilder类来实现。以下是基本的设置代码：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class TokenProvider {
    private final String SECRET_KEY = "your_secret_key"; // 用于加密的密钥

    // 创建JWT生成器
    public String createToken(String subject) {
        return Jwts.builder() 
                .setSubject(subject) // 设置JWT的主题部分
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY) // 设置加密算法和密钥
                .compact(); // 生成JWT
    }
}

步骤3：设置过期时间

在生成Token时，设置过期时间是很重要的。你可以使用setExpiration方法来设置过期时间。代码如下：

import java.util.Date;

public class TokenProvider {
    private final String SECRET_KEY = "your_secret_key"; // 用于加密的密钥
    private final long EXPIRATION_TIME = 86400000; // 设置过期时间为1天（毫秒）

    // 创建JWT生成器
    public String createToken(String subject) {
        Date now = new Date(); // 获取当前时间
        Date expiryDate = new Date(now.getTime() + EXPIRATION_TIME); // 计算过期时间

        return Jwts.builder()
                .setSubject(subject) // 设置JWT的主题部分
                .setIssuedAt(now) // 设置签发时间
                .setExpiration(expiryDate) // 设置过期时间
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY) // 设置加密算法和密钥
                .compact(); // 生成JWT
    }
}

步骤4：生成JWT Token

通过调用createToken方法，就可以生成包含过期时间的JWT Token了：

public static void main(String[] args) {
    TokenProvider tokenProvider = new TokenProvider();
    String token = tokenProvider.createToken("user@example.com"); // 输入用户信息
    System.out.println("Generated Token: " + token); // 输出生成的Token
}

步骤5：验证JWT Token

验证Token时，你需要检查Token的有效性以及是否过期。可以通过以下代码实现：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class TokenProvider {
    // 验证JWT Token
    public Claims validateToken(String token) {
        return Jwts.parser()
                .setSigningKey(SECRET_KEY) // 设置密钥
                .parseClaimsJws(token) // 解析Token
                .getBody(); // 获取负载信息
    }
}