JWT(JSON Web令牌)

jwt详情网址：
https://jwt.io
注：如果想深入了解可以进入该网站查看，以下内容将结合网上资源与个人理解整合

一、什么是JWT

JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且独立的方式，用于在各方之间作为JSON对象安全地传输信息。此信息可以通过数字签名进行验证和信任。JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名

二、JWT构成

JWT有三部分构成，分别是头、有效载荷、签名：
例如：xxxxxxxx.yyyyyyyyy.zzzzzzzzzzz

头：包含令牌的类型与加密的签名算法
常用算法有：

摘自与jwt.io

有效载荷：通俗一点讲就是token中需要携带的信息都将存于此部分，比如：用户id、权限标志等等信息。
注：该部分信息任何人都可以读出来，所以添加的信息需要加密才会保证信息的安全性

签名：用于验证消息在此过程中未被修改，在具有私钥的情况下，可以验证JWT的准确性

该三部分在构建后会使用Base64Url进行编码，最后生成一个由两点分割成三段的字符串

三、使用JWT工具

构建一个Maven项目，在pom文件中导包

    io.jsonwebtoken
    jjwt
    0.9.1



    com.auth0
    java-jwt
    3.8.1

生成token的代码

/**
     *  zn 生成token
     * @return
     */
    public static String getToken(){
        // 使用HMAC256算法
        Algorithm algorithmHS = Algorithm.HMAC256(secret);
        // 存放信息的map
        Map headerClaims = new HashMap();
        // 将信息存入map
        headerClaims.put("answer", "654321");
        // 生成Token
        String token = JWT.create()
                // 在头部添加信息
                .withHeader(headerClaims)
                // 在有效载荷中添加信息
                .withClaim("answer","123456")
                // 声明发行人
                .withIssuer("zn")
                // 添加发行主题
                .withSubject("zntest")
                // 签名接受者
                .withAudience("yk")
                // 添加生成时间
                .withIssuedAt(new Date())
                // 签名算法
                .sign(algorithmHS);

        return token;
    }

验证token

/**
     * zn 验证token
     * @param Token
     * @return
     */

    public static boolean verifyToken(String token){
        // 使用HMAC256算法
        Algorithm algorithmHS = Algorithm.HMAC256(secret);
        // 生成可重用验证器实例
        JWTVerifier verifier = JWT.require(algorithmHS).withIssuer("zn").build();
        // 进行验证
        DecodedJWT jwt = verifier.verify(token);
        return true;
    }

获取token的信息

 public static void decodeToken(String token){
        DecodedJWT jwt = JWT.decode(token);
        // 获取token使用的算法
        System.out.println(jwt.getAlgorithm());
        // 获取头部信息
        System.out.println(jwt.getHeaderClaim("answer").asString());
        // 获取有效载荷中的信息
        Map claims = jwt.getClaims();
        System.out.println(claims.get("answer").asString());
        // 获取发行人姓名
        System.out.println(jwt.getIssuer());
        // 获取发行人主题
        System.out.println(jwt.getSubject());
        // 获取签名接受者
        System.out.println(jwt.getAudience());
        // 获取生成日期
        System.out.println(jwt.getIssuedAt());
    }