登录校验 | 梦屿

本篇将带你快速了解与登录校验相关的技术，如JWT令牌，Filter过滤器，Interceptor拦截器等。

一、JWT令牌

1、概述

JWT(JSON Web Token) ，官网：https://jwt.io/

定义了一种简洁的、自包含的格式，用于在通信双方以json数据格式安全的传输信息。由于数字签名的存在，这些信息是可靠的。

组成:

1）第一部分:

Header(头)，记录令牌类型、签名算法等。例如: {“alg”:”HS256” “type”:”JWT”}

2）第二部分

Payload(有效载荷)，携带一些自定义信息、默认信息等。例如: {“id”:”1”,”username”:”Tom”}

3）第三部分

Signature(签名)，防止Token被篡改、确保安全性。将header、payload，并加入指定秘钥，通过指定签名算法计算而来。

2、生成JWT

1）引入JWT依赖
在pom.xml文件中添加如下依赖

<!-- JWT令牌依赖-->
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

2）在 springboot整合单元测试的类中，编写测试方法进行测试。

注：在测试时可以将 @SpringBootTest注解注释掉，加快加载速度。

// 生成JWT令牌
@Test
public void testGenJWT(){
    Map<String, Object> claims = new HashMap<>();
    claims.put("id",1); // 往map集合里面添加数据
    claims.put("name","tom");

    String jwt = Jwts.builder() // 通过链式编程的方式添加里面的方法
            .signWith(SignatureAlgorithm.HS256,"itweb") // 设置签名算法
            .setClaims(claims) // 设置自定义内容(载荷)，将数据封装到map集合中
            .setExpiration(new Date(System.currentTimeMillis()+3600*1000)) // 设置有效期为1h
            .compact();
    System.out.println(jwt);
}

3）解决报错
运行测试方法，如果报java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter错误，是因为 jdk版本太高导致的。
解决办法：
方法一：降低 jdk版本，比如换 jdk8。
方法二：在maven中添加依赖，如下

因为javax.xml.bind在jdk8中有，但是在更高版本就没有了，所以我们加上就行。

<dependency>
    <groupId>javax.xml.bind</groupId>
    <artifactId>jaxb-api</artifactId>
    <version>2.3.1</version>
</dependency>

这里我们直接选添加依赖，再次运行后成功生成JWT令牌，如下

1	eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTcxMTUzMDc4N30.qYJw-hDAjKX1rS12cb6eucw9yAu5LtZeru4YJRPoPtM

可以直接将生成的 JWT令牌复制网站上解析，如官网或其他 base64解析平台
如: https://www.toolhelper.cn/EncodeDecode/Base64EncodeDecode

3、解析JWT（校验）

1）在测试类中编写如下代码，填入要解析的JWT

// 解析 JWT
    @Test
    public void testParseJwt(){
        Claims claims = Jwts.parser()
                .setSigningKey("itweb") // 指定签名秘钥
                .parseClaimsJws("eyJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoidG9tIiwiaWQiOjEsImV4cCI6MTcxMTUzMDc4N30.qYJw-hDAjKX1rS12cb6eucw9yAu5LtZeru4YJRPoPtM")// 解析令牌
                .getBody(); // 获取第2部分内容
        System.out.println(claims);
    }