SpringBoot中集成JWT，封装JWT工具类，创建JWT拦截器

女爷i 2022-10-27 13:57 358阅读 0赞

### SpringBoot中集成JWT ###

*  1.引入依赖
 *  2.封装生成token和验证token
 *  3.配置JWT配置文件
 *  4.配置interpretor拦截器
 *  5.工作逻辑图

# 1.引入依赖 #

# 2.封装生成token和验证token #

public class JWTUtils { 
        private static String TOKEN = "！@#￥%%&*"; //构成JWT中的第三部分signature的时候要使用的签名（相当于秘钥）。
    
        /** * 生成token * * @param map //传入payload * @return 返回token */
        public static String getToken(Map<String, String> map) { 
            JWTCreator.Builder builder = JWT.create();
            map.forEach((k, v) -> {    //遍历将传入的map里面的元素添加到JWT的payload中，这里也可以用withclaim一个一个的加入。
                builder.withClaim(k, v);
            });
            Calendar instance = Calendar.getInstance(); 
            instance.add(Calendar.DATE, 3);  //添加token过期时间，Calendar.DATE可以换成秒之类的。
            builder.withExpiresAt(instance.getTime());
            return builder.sign(Algorithm.HMAC256(TOKEN)).toString();
        }
    
        /** * 验证token * 获取token中payload * @param token * @return */
        public static DecodedJWT verify(String token) { 
            return JWT.require(Algorithm.HMAC256(TOKEN)).build().verify(token);  //这个verify方法会自动验证token，如果错了会抛出异常，同时也可以用这个来获取JWT中的payload中的内容。具体应该是getclaim就可以获取里面的元素。
        }
    }

# 3.配置JWT配置文件 #

@Component
    public class InterceptorConfig implements WebMvcConfigurer { 
        @Override
        public void addInterceptors(InterceptorRegistry registry) { 
            registry.addInterceptor(new JwtTokenInterceptor()).
                    excludePathPatterns("/user/**")   //代表/user/**目录下的接口不用token验证
                    .addPathPatterns("/test/**");  //代表/test/**目录下的接口需要token验证
        }
    }

# 4.配置interpretor拦截器 #

public class JwtTokenInterceptor implements HandlerInterceptor { 
        @Override
        public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { 
            String token = request.getHeader("token");  //从request的header里面获取token信息
            Map<String, Object> map = new HashMap<>();
            try { 
                JWTUtils.verify(token);  //验证token信息
                return true;
            } catch (TokenExpiredException e) { 
                map.put("state", false);
                map.put("msg", "Token已经过期!!!");
            } catch (SignatureVerificationException e) { 
                map.put("state", false);
                map.put("msg", "签名错误!!!");
            } catch (AlgorithmMismatchException e) { 
                map.put("state", false);
                map.put("msg", "加密算法不匹配!!!");
            } catch (Exception e) { 
                e.printStackTrace();
                map.put("state", false);
                map.put("msg", "无效token~~");
            }
    
            String json = new ObjectMapper().writeValueAsString(map);
            response.setContentType("application/json;charset=UTF-8");
            response.getWriter().println(json);
            return false;
        }
    }

# 5.工作逻辑图 #

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjMzNjAxMQ_size_16_color_FFFFFF_t_70]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MjMzNjAxMQ_size_16_color_FFFFFF_t_70]: /images/20221024/5457ac597904483d93aec1da0d4244fa.png