java token生成和验证实例

原创

mob64ca12eab427 2024-05-01 06:11:46 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12eab427的原创作品，请联系作者获取转载授权，否则将追究法律责任

Java Token生成和验证实例教程

1. 流程概览

journey
    title Java Token生成和验证实例流程

    section 创建Token
        开始 --> 生成密钥对: 生成公钥和私钥
        生成密钥对 --> 生成Token: 使用私钥生成Token
        生成Token --> 结束: Token生成成功

    section 验证Token
        开始 --> 解析Token: 使用公钥解析Token
        解析Token --> 验证签名: 验证Token的签名
        验证签名 --> 结束: Token验证成功

2. 具体步骤及代码示例

2.1 生成Token

生成密钥对

// 生成RSA密钥对
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(2048);
KeyPair keyPair = keyPairGenerator.generateKeyPair();
PrivateKey privateKey = keyPair.getPrivate();
PublicKey publicKey = keyPair.getPublic();

生成Token

// 生成Token字符串
String token = Jwts.builder()
    .setSubject("user_id")
    .setExpiration(new Date(System.currentTimeMillis() + 3600000)) // 设置过期时间为1小时
    .signWith(SignatureAlgorithm.RS256, privateKey)
    .compact();

2.2 验证Token

解析Token

// 解析Token字符串
Claims claims = Jwts.parser()
    .setSigningKey(publicKey)
    .parseClaimsJws(token)
    .getBody();

验证签名

// 验证Token的签名
boolean isValid = Jwts.parser()
    .setSigningKey(publicKey)
    .parseClaimsJws(token)
    .getBody()
    .getSubject()
    .equals("user_id");