Spring Boot实战：如何配置基于JWT的登录验证

原创男娘i 2024-12-11 16:57 3阅读 0赞

在Spring Boot项目中，配置基于JWT（JSON Web Token）的登录验证，一般需要以下几个步骤：

1. 添加依赖：
   在pom.xml文件中添加Jackson和 JWT 库的依赖。例如：

```xml
   <dependencies>
       ...
       <dependency>
           <groupId>com.fasterxml.jackson.core</groupId>
           <artifactId>jackson-databind</artifactId>
           <version>2.12.0</version> 
       </dependency>
       ...
       <dependency>
           <groupId>io.jsonwebtoken</groupId>
           <artifactId>jjwt</artifactId>
           <version>0.9.4</version> 
       </dependency>
   </dependencies>
   ```

2. 创建JWT生成器：
   在Spring Boot项目中创建一个自定义的`TokenGenerator`类，用于生成JWT。

```java
   import io.jsonwebtoken.Claims;
   import io.jsonwebtoken.Jws;
   import io.jsonwebtoken.SignatureAlgorithm;

public class TokenGenerator {

private static final String ALGORITHM = SignatureAlgorithm.HS256.name();

/**
        * 生成JWT令牌
        *
        * @param claims 要包含在JWT中的信息（Claims对象）
        * @return JWT令牌字符串
        */
       public String generateToken(Claims claims) {
           return Jws.builder()
                                   .setPayload(claims)
                                   .signWith(ALGORITHM, "appSecretKey"))
                                   .compact();
       }
   }
   ```

3. 使用JWT生成器：
   在需要验证登录的控制器方法中，使用`TokenGenerator`来生成和验证JWT。

```java
   import org.springframework.security.core.annotation.AuthenticationPrincipal;
   import org.springframework.web.bind.annotation.PostMapping;
   import org.springframework.web.bind.annotation.RequestBody;
   import org.springframework.web.bind.annotation.RestController;

@RestController
   public class LoginController {

private final TokenGenerator tokenGenerator = new TokenGenerator();

@PostMapping("/login")
       @AuthenticationPrincipal(value = "username", permitClass = UsernamePasswordAuthenticationToken.class))
       public String authenticate(@RequestBody LoginRequest loginRequest) {
           Claims claims = loginRequest.getClaims();
           String token = tokenGenerator.generateToken(claims);
           // 在这里处理JWT token，例如存储到数据库中
           return token;
       }
   }
   ```

以上步骤即为配置基于JWT的登录验证的基本流程。在实际项目开发中，可能还会涉及到JWT的刷新、过期时间管理等细节问题。