后端004-JWT工具类的编写

登录功能采用springsecurity安全框架和jwt令牌

首先需要添加依赖信息

在yml中添加JWT的配置文件

有了上述的配置之后，我们可以准备一个JWT的工具类，方便后面和JWT相关的内容去使用。

先新建一个config的包

创建2个静态变量，一个使用户名的KEY，另外一个是JWT创建的时间。

还有JWT的密钥和JWT的失效时间，这个我们可以使用@Vaule注解进行

@Component

public class JwtTokenUtil {

    private static final String CLAIM_KEY_USERNAME = "sub";

    private static final String CLAIM_KEY_CREATED = "created";

    @Value("${jwt.secret}")

    private String secret;

    @Value("${jwt.expiration}")

    private Long expiration;

}

然后我们还要在此类中做一些其他的功能。例如根据用户名生成Token，也可以生成Token中拿出用户名，也可以判断当前的Token是否失效，是否可以刷新Token

首先第一个方法是生成token，方法名generateToken ，传入的用户信息，使用springsecurity中的UserDetails来获取用户信息。

/**
 * 根据用户信息生成token
 * @param userDetails
 * @return
 */

public String generateToken(UserDetails userDetails){
}

在该方法中先准备一个荷载claims

Map<String ,Object> claims = new HashMap<>();

在claims中添加当前用户信息，以及添加当前的创建时间

claims.put(CLAIM_KEY_USERNAME,userDetails.getUsername());

claims.put(CLAIM_KEY_CREATED,new Date());

然后是返回值，返回一个generateToken的方法，该方法的参数值是荷载claims

return generateToken(claims);

上面返回的这个generateToken方法。首先要使用Jwts中的builder方法，设置载荷(setClaims)，再设置失效时间(setExpiration)，还有签名(SignWith)，compact().表示生成jwt。

    public String generateToken(Map<String,Object> claims){

            return Jwts.builder()

                    .setClaims(claims) //先将荷载放入到Jwt中

                    .setExpiration(generateExpirationDate()) //将生效时间放入其中

                    .signWith(SignatureAlgorithm.ES512,secret)//使用ES512算法和密钥

                    .compact();

}

上面的generateToken中generateExoirationDate方法。使用当前的系统时间，加上我们在yml中配置的失效时间长度，即可。

private Date generateExpirationDate() {
    return new Date(System.currentTimeMillis()+expiration*1000);
}

根据token解析出用户名

/**

     * 从token中获取登录用户名

     * @param token

     * @return

     */

    public String getUserNameFromToken(String token){

    }

在该方法中，使用getClaimsFormToken方法，参数为token 获取载荷claims。然后使用claims中的getSubject()方法，获取username。然后把代码try catch一下，把username的值置为空。返回username.具体代码如下：

    /**

     * 从token中获取登录用户名

     * @param token

     * @return

     */

    public String getUserNameFromToken(String token){

        String username;

        try {

            Claims claims = getClaimsFormToken(token);

            username = claims.getSubject();

        } catch (Exception e) {

            username = null;

        }

        return username;

    }

上面方法中的getClaimsFormToken方法：使用Jwts类获取载荷，并进行返回，如下所示。

private Claims getClaimsFormToken(String token) {

        Claims claims = null;

        try {

            claims = Jwts.parser()

                    .setSigningKey(secret)

                    .parseClaimsJws(token)

                    .getBody();

        } catch (Exception e) {

            e.printStackTrace();

        }

        return claims;

    }

判断当前token是否有效的方法。从2个方面进行判断，一方面首先判断当前token是否已经过期。另一方面，判断token荷载中的用户名和传入参数Userdetail中的用户名是否一致。
首先我们需要使用getUserNameFromToken方法获取username，然后判断username和当前userDetails中的name是否一致，然后再使用isTokenExpired方法判断当前token是否已经过期。

    /**

     * 验证当前的token值是否有效

     * @param token

     * @param userDetails

     * @return

     */

    public boolean validateToken(String token, UserDetails userDetails){

        String username = getUserNameFromToken(token);

        return username.equals(userDetails.getUsername()) && isTokenExpired(token);

    }

上面方法中的 isTokenExpired方法:首先获取当前token的失效的时间。然后判断该时间是否在当前时间之前，如果在当前时间之前，则已经失效。

    /**

     * 判断当前的token是否已经超出失效时间

     * @param token

     * @return

     */

    private boolean isTokenExpired(String token) {

        Date expireDate = getExpiredDateFromToken(token);

        return expireDate.before(new Date());

    }

上面方法中的 getExpiredDateFromToken方法是为了从token中获取失效时间，代码如下

    /**

     * 从token中获取失效时间

     * @param token

     * @return

     */

    private Date getExpiredDateFromToken(String token) {

        Claims claims = getClaimsFormToken(token);

        return claims.getExpiration();

    }

再写一个方法，判断Token是否可以被刷新，也就是判断当前的token是否已经失效，若已经失效则可以被刷新，若未失效则无需刷新

    /**

     * 判断token是否可以被刷新

     * @param token

     * @return

     */

    public boolean canRefresh(String token){

        return !isTokenExpired(token);

    }

再写一个刷新Token的方法，先获取荷载，然后把token的过期时间改一下，改成当前时间就可以了。然后再通过新的荷载生成token

    /**

     * 刷新token

     * @param token

     * @return

     */

    public String refreshToken(String token){

        Claims claims = getClaimsFormToken(token);

        claims.put(CLAIM_KEY_CREATED,new Date());

        return generateToken(claims);

    }

至此，上述JwtTokenUtil类中的所有方法都已经完成，我们再来分析一下，

在该类中，只有一小部分的方法可以对外进行提供，其他都是一些内部的方法

例如从Token中获取登录名,　　getUserNameFromToken()

　　验证Token是否有效,　　ValidateToken()

　　判断Token是否可以被刷新,　　 canRefresh()

　　刷新Token,　　refreshToken()

巴特西

后端004-JWT工具类的编写

最新文章

热门文章