在SpringBoot中使用JWT的实现方法

水深无声 2023-07-15 09:29 96阅读 0赞

**JWT简介**

**简介**

JSON Web token简称JWT， 是用于对应用程序上的用户进行身份验证的标记。也就是说, 使用 JWTS 的应用程序不再需要保存有关其用户的 cookie 或其他session数据。此特性便于可伸缩性, 同时保证应用程序的安全。

在身份验证过程中, 当用户使用其凭据成功登录时, 将返回 JSON Web token, 并且必须在本地保存 (通常在本地存储中)。每当用户要访问受保护的路由或资源 (端点) 时, 用户代理(user agent)必须连同请求一起发送 JWT, 通常在授权标头中使用Bearer schema。后端服务器接收到带有 JWT 的请求时, 首先要做的是验证token。

**JWT的格式**

JWT就是一个字符串，经过加密处理与校验处理的字符串，形式为：A.B.C

A由JWT头部信息header加密得到

B由JWT用到的身份验证信息json数据加密得到

C由A和B加密得到，是校验部分

**怎样使用token？**

可以放到HTTP请求的请求头中，通常是Authorization字段。

**流程图**

![2018122017113078.png][]![uploading.4e448015.gif][]转存失败重新上传取消![2018122017113078.png][]

jwt流程图.png

**JWT 实战**

加入Maven jwt 依赖

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>&lt;</code><code>dependency</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>groupId</code><code>&gt;io.jsonwebtoken&lt;/</code><code>groupId</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>artifactId</code><code>&gt;jjwt&lt;/</code><code>artifactId</code><code>&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>version</code><code>&gt;0.9.1&lt;/</code><code>version</code><code>&gt;</code> <code>&lt;/</code><code>dependency</code><code>&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

在application.proterties中加入配置

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code># 加密yan</code> <code>jwt.secret=A0B1C2D3E4F5G6H7I8J9KALBMCNDOEPFQ0R1S2T3U4V5W6X7Y8Z9</code> <code># tocken 过期时间，单位秒</code> <code>jwt.expire=300</code> <code># 需要认证的url，多个URL使用英文逗号,分割</code> <code>jwt.authorised-urls=/apis/fis/redis/**</code> </td> 
 </tr> 
 </tbody> 
</table>

JwtHelper工具类

JWT过滤器JwtFilter

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 </td> 
 <td> <code>import</code> <code>java.io.IOException;</code> <code>import</code> <code>java.util.Arrays;</code> <code>import</code> <code>java.util.List;</code> <code>import</code> <code>javax.servlet.Filter;</code> <code>import</code> <code>javax.servlet.FilterChain;</code> <code>import</code> <code>javax.servlet.FilterConfig;</code> <code>import</code> <code>javax.servlet.ServletException;</code> <code>import</code> <code>javax.servlet.ServletRequest;</code> <code>import</code> <code>javax.servlet.ServletResponse;</code> <code>import</code> <code>javax.servlet.http.HttpServletRequest;</code> <code>import</code> <code>javax.servlet.http.HttpServletResponse;</code> <code>import</code> <code>org.springframework.http.HttpStatus;</code> <code>import</code> <code>org.springframework.util.AntPathMatcher;</code> &nbsp; <code>/**</code> <code>&nbsp;</code><code>* JWT过滤器</code> <code>&nbsp;</code><code>* </code> <code>&nbsp;</code><code>* @author 李庆海</code> <code>&nbsp;</code><code>*</code> <code>&nbsp;</code><code>*/</code> <code>public</code> <code>class</code> <code>JwtFilter </code><code>implements</code> <code>Filter { </code> <code>&nbsp;&nbsp;</code><code>private</code> <code>JwtHelper jwtHelper;</code> <code>&nbsp;&nbsp;</code><code>private</code> <code>List&lt;String&gt; urls = </code><code>null</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;</code><code>private</code> <code>static</code> <code>final</code> <code>org.springframework.util.PathMatcher pathMatcher = </code><code>new</code> <code>AntPathMatcher();</code> <code>&nbsp;&nbsp;</code><code>public</code> <code>JwtFilter(JwtHelper jwtHelper, String[] authorisedUrls) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>this</code><code>.jwtHelper = jwtHelper;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>urls = Arrays.asList(authorisedUrls);</code> <code>&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;</code><code>@Override</code> <code>&nbsp;&nbsp;</code><code>public</code> <code>void</code> <code>init(FilterConfig filterConfig) </code><code>throws</code> <code>ServletException { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>//SpringBeanAutowiringSupport.processInjectionBasedOnServletContext(this, filterConfig.getServletContext());</code> <code>&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;</code><code>@Override</code> <code>&nbsp;&nbsp;</code><code>public</code> <code>void</code> <code>doFilter(ServletRequest request, ServletResponse response, FilterChain chain) </code><code>throws</code> <code>IOException, ServletException { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>HttpServletRequest httpRequest = (HttpServletRequest) request;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>HttpServletResponse httpResponse = (HttpServletResponse) response;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setCharacterEncoding(</code><code>"UTF-8"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setContentType(</code><code>"application/json; charset=utf-8"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setHeader(</code><code>"Access-Control-Allow-Origin"</code><code>, </code><code>"*"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>if</code> <code>(</code><code>"OPTIONS"</code><code>.equals(httpRequest.getMethod())) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setStatus(HttpStatus.NO_CONTENT.value()); </code><code>// HttpStatus.SC_NO_CONTENT = 204</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setHeader(</code><code>"Access-Control-Allow-Credentials"</code><code>, </code><code>"true"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setHeader(</code><code>"Access-Control-Allow-Headers"</code><code>, </code><code>"Content-Type, x-requested-with, Token"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.setHeader(</code><code>"Access-Control-Allow-Methods"</code><code>, </code><code>"OPTIONS,GET,POST,DELETE,PUT"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>String spath = httpRequest.getServletPath();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>try</code> <code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>// 验证受保护的接口</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>for</code> <code>(String url : urls) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>if</code> <code>(pathMatcher.match(url, spath)) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>Object token = jwtHelper.validateTokenAndGetClaims(httpRequest);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>if</code> <code>(token != </code><code>null</code><code>) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>chain.doFilter(request, response);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code><code>else</code><code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>httpResponse.sendError(HttpServletResponse.SC_UNAUTHORIZED, </code><code>"未授权或者授权已经过期"</code><code>);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code><code>else</code><code>{ </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>chain.doFilter(request, response);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code><code>;</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>} </code><code>catch</code> <code>(Exception e) { </code> <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code><code>e.printStackTrace();</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>}</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>chain.doFilter(request, response);</code> <code>&nbsp;&nbsp;&nbsp;&nbsp;</code><code>return</code><code>;</code> <code>&nbsp;&nbsp;</code><code>}</code> &nbsp; <code>&nbsp;&nbsp;</code><code>@Override</code> <code>&nbsp;&nbsp;</code><code>public</code> <code>void</code> <code>destroy() { </code> &nbsp; <code>&nbsp;&nbsp;</code><code>}</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

配置JWT

在Controller中使用JWT

此处仅为说明jwt的用法，在实际应用时可以根据具体的业务需要加入不同的或者更多的参数，一并作为claims进行参数传递。

辅助工具类JsonResult

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

*  [spring boot+jwt实现api的token认证详解][spring boot_jwt_api_token]
 *  [Vue+Jwt+SpringBoot+Ldap完成登录认证的示例代码][Vue_Jwt_SpringBoot_Ldap]
 *  [Spring-boot结合Shrio实现JWT的方法][Spring-boot_Shrio_JWT]
 *  [详解Spring Boot实战之Filter实现使用JWT进行接口认证][Spring Boot_Filter_JWT]
 *  [Spring Boot(四)之使用JWT和Spring Security保护REST API][Spring Boot_JWT_Spring Security_REST API]

[2018122017113078.png]: https://files.jb51.net/file_images/article/201812/2018122017113078.png
[uploading.4e448015.gif]: https://csdnimg.cn/release/mp/img/uploading.4e448015.gif
[spring boot_jwt_api_token]: https://www.jb51.net/article/152835.htm
[Vue_Jwt_SpringBoot_Ldap]: https://www.jb51.net/article/140492.htm
[Spring-boot_Shrio_JWT]: https://www.jb51.net/article/139579.htm
[Spring Boot_Filter_JWT]: https://www.jb51.net/article/118720.htm
[Spring Boot_JWT_Spring Security_REST API]: https://www.jb51.net/article/112146.htm