java 生成带失效的token

原创

mob64ca12d70c79 2024-10-16 04:34:15 ©著作权

文章标签 java System json 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob64ca12d70c79的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java 生成带失效的 Token

在当今的应用程序中，安全性至关重要，尤其是在处理用户身份验证和授权的过程中。使用 Token 机制可以有效提升安全性。本文将引导你通过 Java 生成带有失效时间的 Token，帮助你理解整个流程及每一步需要执行的代码。

整个流程

下面是我们实现带失效 Token 的步骤：

步骤	描述
1	添加相关依赖
2	创建 Token 生成器
3	设置 Token 的有效期
4	生成 Token
5	验证 Token
6	测试生成和验证功能

详细步骤

步骤 1：添加相关依赖

确保你在项目中引入了 JWT（JSON Web Token）的库。以下是 Maven 中的依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.0</version>
</dependency>

这段代码是将 JWT 库引入到项目中，以便我们能够处理 Token 的生成和验证。

步骤 2：创建 Token 生成器

接下来，我们创建一个类 TokenUtil 来生成 Token。

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class TokenUtil {
    // 密钥
    private static final String SECRET_KEY = "your-unique-secret";
    // Token 有效期（毫秒）
    private static final long EXPIRATION_TIME = 1000 * 60 * 60; // 1小时

    // 生成 Token 方法
    public String generateToken(String username) {
        // 当前时间
        long now = System.currentTimeMillis();
        Date expiration = new Date(now + EXPIRATION_TIME);

        // 创建 Token
        JwtBuilder builder = Jwts.builder()
                .setSubject(username) // 设置用户身份
                .setIssuedAt(new Date(now)) // 设置创建时间
                .setExpiration(expiration) // 设置失效时间
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY); // 使用密钥签名
        return builder.compact(); // 生成 Token
    }
}

该代码通过 HMAC SHA-512 算法生成一个包含用户身份及失效时间的 JWT Token。

步骤 3：设置 Token 的有效期

TokenUtil 类中已经设置了 Token 的有效期，我们设置为 1 小时。可以根据需求调整 EXPIRATION_TIME 的值。

步骤 4：生成 Token

我们需要在 main 方法中测试生成 Token 的功能。

public class Main {
    public static void main(String[] args) {
        TokenUtil tokenUtil = new TokenUtil();
        String token = tokenUtil.generateToken("testUser");
        System.out.println("Generated Token: " + token);
    }
}

在 main 方法中，我们调用 generateToken 方法生成一个 Token，并打印出它。

步骤 5：验证 Token

为了确保 Token 的有效性，我们需要添加验证方法。

public class TokenUtil {
    // 省略其他部分

    // 验证 Token 方法
    public Claims validateToken(String token) {
        return Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();
    }
}

该方法用来解析 Token 并返回包含用户信息的 Claims 对象，如果 Token 无效或过期，该方法将抛出异常。

步骤 6：测试验证功能

在 main 方法中，添加验证 Token 的代码。

public class Main {
    public static void main(String[] args) {
        TokenUtil tokenUtil = new TokenUtil();
        String token = tokenUtil.generateToken("testUser");
        System.out.println("Generated Token: " + token);

        // 验证 Token
        try {
            Claims claims = tokenUtil.validateToken(token);
            System.out.println("Token is valid. User: " + claims.getSubject());
        } catch (Exception e) {
            System.out.println("Token is invalid: " + e.getMessage());
        }
    }
}

此代码块展示了如何生成代 Token 并验证其有效性，如果 Token 有效则输出用户身份，否则输出错误信息。

旅行图

这段代码实现了生成和验证带有失效功能 Token 的完整流程如下所示：

journey
    title 生成和验证 Token 过程
    section Token 生成
      添加依赖: 5: 用户
      创建生成器: 4: 用户
      设置有效期: 3: 用户
      生成 Token: 2: 用户
    section Token 验证
      验证 Token: 4: 用户