tokenJava案例

原创

mob64ca12d84572 2025-02-15 04:39:47 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12d84572的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何实现一个简单的Java Token验证案例

在现代Web开发中，Token的概念被广泛应用于用户身份验证和授权。本文将向你介绍如何通过一个简单的Java案例来实现Token的生成与验证。本文的目标是让你了解整个过程，并能独立完成这个项目。

流程概述

首先，我们需要明确整个项目的流程。以下是Token Java案例的基本步骤：

步骤	描述
1	依赖配置：引入相应的库
2	创建Token类：负责Token的生成与解析
3	创建验证接口：提供Token验证的方法
4	编写测试代码：验证Token的生成与解析
5	运行并测试：确认功能是否正常

现在让我们逐步构建这一示例。

步骤1：依赖配置

首先，你需要在Java项目中添加依赖。我们将使用jjwt库来处理Token生成和解析。

如果你是用Maven管理项目，那么在pom.xml文件中添加如下依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

这段代码是Maven的声明，它引用了jjwt库，用于处理JWT（JSON Web Tokens）。

步骤2：创建Token类

接着，我们需要创建一个Token类来负责Token的生成与解析。

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class TokenUtil {
    private static final String SECRET_KEY = "mySecretKey"; // 加密的密钥
    private static final long EXPIRATION_TIME = 86400000; // Token的有效期（毫秒），这里是24小时

    // 生成Token的方法
    public static String createToken(String username) {
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        JwtBuilder builder = Jwts.builder()
                .setSubject(username) // 设置Token的主题为用户名
                .setIssuedAt(now) // Token的生成时间
                .setExpiration(new Date(nowMillis + EXPIRATION_TIME)) // Token的过期时间
                .signWith(SignatureAlgorithm.HS256, SECRET_KEY); // 用HS256算法和密钥进行签名
        return builder.compact(); // 最终返回Token字符串
    }

    // 验证Token并获取用户名
    public static String validateToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY) // 设置密钥
                .parseClaimsJws(token) // 解析Token
                .getBody(); // 获取Token的主体
        return claims.getSubject(); // 返回用户名（主题）
    }
}

步骤解析

SECRET_KEY：用于加密Token的密钥。这里使用简单字符串，实际应用中需要更加复杂且安全。
EXPIRATION_TIME：定义Token的有效时间，这里设置为24小时。
createToken方法：接收用户名，创建Token，设置生成时间、过期时间，并用密钥进行签名。
validateToken方法：用密钥解析Token，返回Token中的用户名，如果解析失败则会抛出异常。

步骤3：创建验证接口

为了便于管理，我们通常把Token验证放在一个单独的接口中。

public interface TokenService {
    String generateToken(String username); // 生成Token
    String getUsernameFromToken(String token); // 从Token获取用户名
}

步骤4：编写测试代码

接下来，我们编写一个简单的测试代码，来验证Token的生成和解析是否正常。

public class TokenTest {
    public static void main(String[] args) {
        String username = "testUser";
        
        // 生成Token
        String token = TokenUtil.createToken(username);
        System.out.println("Generated Token: " + token);

        // 验证Token并获取用户名
        String extractedUsername = TokenUtil.validateToken(token);
        System.out.println("Extracted Username: " + extractedUsername);
    }
}