第SpringBoot整合JWT的實(shí)現(xiàn)示例目錄一.JWT簡介二.Java實(shí)現(xiàn)JWT（SpringBoot方式整合）JWT總結(jié)

一.JWT簡介

1.什么是JWT？

JWT(JSONWebToken)是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標(biāo)準(zhǔn)。

它將用戶信息加密到token里，服務(wù)器不保存任何用戶信息。服務(wù)器通過使用保存的密鑰驗(yàn)證token的正確性，只要正確即通過驗(yàn)證；應(yīng)用場景如用戶登錄。JWT詳細(xì)講解請見github：/jwtk/jjwt

2.為什么使用JWT？

隨著技術(shù)的發(fā)展，分布式web應(yīng)用的普及，通過session管理用戶登錄狀態(tài)成本越來越高，因此慢慢發(fā)展成為token的方式做登錄身份校驗(yàn)，然后通過token去取redis中的緩存的用戶信息，隨著之后jwt的出現(xiàn)，校驗(yàn)方式更加簡單便捷化，無需通過redis緩存，而是直接根據(jù)token取出保存的用戶信息，以及對token可用性校驗(yàn)，單點(diǎn)登錄更為簡單。

3.傳統(tǒng)Cookie+Session與JWT對比

①在傳統(tǒng)的用戶登錄認(rèn)證中，因?yàn)閔ttp是無狀態(tài)的，所以都是采用session方式。用戶登錄成功，服務(wù)端會(huì)保證一個(gè)session，當(dāng)然會(huì)給客戶端一個(gè)sessionId，客戶端會(huì)把sessionId保存在cookie中，每次請求都會(huì)攜帶這個(gè)sessionId。

cookie+session這種模式通常是保存在內(nèi)存中，而且服務(wù)從單服務(wù)到多服務(wù)會(huì)面臨的session共享問題，隨著用戶量的增多，開銷就會(huì)越大。而JWT不是這樣的，只需要服務(wù)端生成token，客戶端保存這個(gè)token，每次請求攜帶這個(gè)token，服務(wù)端認(rèn)證解析就可。

②JWT方式校驗(yàn)方式更加簡單便捷化，無需通過redis緩存，而是直接根據(jù)token取出保存的用戶信息，以及對token可用性校驗(yàn)，單點(diǎn)登錄，驗(yàn)證token更為簡單。

4.JWT的組成（3部分）

第一部分為頭部（header)，第二部分我們稱其為載荷（payload)，第三部分是簽證（signature)。*/

//這里模擬通過用戶名和密碼，從數(shù)據(jù)庫查詢userId

//這里把userId轉(zhuǎn)為String類型，實(shí)際開發(fā)中如果subject需要存userId，則可以JwtConfig的createToken方法的參數(shù)設(shè)置為Long類型

StringuserId=5+"";

Stringtoken=jwtConfig.createToken(userId);

if(!StringUtils.isEmpty(token)){

json.put("token",token);

returnResultTool.success(json);

*需要Token驗(yàn)證的接口

@PostMapping("/info")

publicResultBOinfo(){

returnResultTool.success("info");

*根據(jù)請求頭的token獲取userId

*@paramrequest

*@return

@GetMapping("/getUserInfo")

publicResultBOgetUserInfo(HttpServletRequestrequest){

StringusernameFromToken=jwtConfig.getUsernameFromToken(request.getHeader("token"));

returnResultTool.success(usernameFromToken);

為什么項(xiàng)目重啟后，帶著之前的token還可以訪問到需要info等需要token驗(yàn)證的接口？

答案：只要不過期，會(huì)一直存在，類似于redis

}

用PostMan測試工具測試一下，訪問登錄接口，當(dāng)對賬號密碼驗(yàn)證通過時(shí)，則返回一個(gè)token給客戶端：

當(dāng)直接去訪問info接口時(shí)，會(huì)返回token為空的自定義異常：

當(dāng)在請求頭加上正確token時(shí)，則攔截器驗(yàn)證通過，可以正常訪問到接口：

當(dāng)在請求頭加入一個(gè)錯(cuò)誤token，則會(huì)返回token失效的自定義異常：

接下來測試一下獲取用戶信息，因?yàn)檫@里存的subject為userId，所以直接返回上面寫死的假數(shù)據(jù)5：

JWT總結(jié)

1.基于JSON，所以JWT是可以進(jìn)行跨語言支持的，像JAVA，JavaScript，Node.JS，PHP等很多語言都可以使用。

2.payloa