springboot中怎么整合token

這篇文章將為大家詳細(xì)講解有關(guān)springboot中怎么整合token，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個(gè)參考，希望大家閱讀完這篇文章后對(duì)相關(guān)知識(shí)有一定的了解。

1. 導(dǎo)入相關(guān)依賴

pom.xml文件中

<!--    jwt 加密解密工具類-->    <dependency>      <groupId>io.jsonwebtoken</groupId>      <artifactId>jjwt</artifactId>      <version>0.9.0</version>    </dependency>

2.TokenUtil.java實(shí)現(xiàn)生成/解析token

package com.dbc.usermanager.util;import com.dbc.usermanager.service.RedisService;import io.jsonwebtoken.Claims;import io.jsonwebtoken.JwtBuilder;import io.jsonwebtoken.Jwts;import io.jsonwebtoken.SignatureAlgorithm;import org.springframework.beans.factory.annotation.Autowired;import javax.crypto.spec.SecretKeySpec;import javax.xml.bind.DatatypeConverter;import java.security.Key;import java.util.Date;public class TokenUtil {  /**   * 簽名秘鑰,可以換成 秘鑰 注入   */  public static final String SECRET = "DaTiBao";//注意:本參數(shù)需要長(zhǎng)一點(diǎn)，不然后面剪切的時(shí)候很可能長(zhǎng)度為0，就會(huì)報(bào)錯(cuò)  /**   * 簽發(fā)地   */  public static final String issuer = "dtb.com";  /**   * 過(guò)期時(shí)間   */  public static final long ttlMillis = 3600*1000*60;  /**   * 生成token   *   * @param id 一般傳入userName   * @return   */  public static String createJwtToken(String id,String subject) {    return createJwtToken(id, issuer, subject, ttlMillis);  }  public static String createJwtToken(String id) {    return createJwtToken(id, issuer, "", ttlMillis);  }  /**   * 生成Token   *   * @param id    編號(hào)   * @param issuer  該JWT的簽發(fā)者，是否使用是可選的   * @param subject  該JWT所面向的用戶，是否使用是可選的；   * @param ttlMillis 簽發(fā)時(shí)間 （有效時(shí)間，過(guò)期會(huì)報(bào)錯(cuò)）   * @return token String   */  public static String createJwtToken(String id, String issuer, String subject, long ttlMillis) {    // 簽名算法 ，將對(duì)token進(jìn)行簽名    SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;    // 生成簽發(fā)時(shí)間    long nowMillis = System.currentTimeMillis();    Date now = new Date(nowMillis);    // 通過(guò)秘鑰簽名JWT    byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary(SECRET);    String str=signatureAlgorithm.getJcaName();    Key signingKey = new SecretKeySpec(apiKeySecretBytes, str);    // 讓我們?cè)O(shè)置JWT聲明    JwtBuilder builder = Jwts.builder().setId(id)        .setIssuedAt(now)        .setSubject(subject)        .setIssuer(issuer)        .signWith(signatureAlgorithm, signingKey);    // if it has been specified, let's add the expiration    if (ttlMillis >= 0) {      //過(guò)期時(shí)間      long expMillis = nowMillis + ttlMillis;      Date exp = new Date(expMillis);      builder.setExpiration(exp);    }    // 構(gòu)建JWT并將其序列化為一個(gè)緊湊的url安全字符串    return builder.compact();  }  /**   * Token解析方法   * @param jwt Token   * @return   */  public static Claims parseJWT(String jwt) {    // 如果這行代碼不是簽名的JWS(如預(yù)期)，那么它將拋出異常    Claims claims = Jwts.parser()        .setSigningKey(DatatypeConverter.parseBase64Binary(SECRET))        .parseClaimsJws(jwt).getBody();    return claims;  }  public static void main(String[] args) {    String token = TokenUtil.createJwtToken("2","ltz");    System.out.println(TokenUtil.createJwtToken("2","ltz"));    Claims claims = TokenUtil.parseJWT(token);    System.out.println(claims);  }}

3.新增登錄驗(yàn)證的注解@LoginRequired

package com.dbc.usermanager.util;import java.lang.annotation.ElementType;import java.lang.annotation.Retention;import java.lang.annotation.RetentionPolicy;import java.lang.annotation.Target;//加入此注解,就需要token@Target({ElementType.METHOD, ElementType.TYPE})// 表明此注解可用在方法名上@Retention(RetentionPolicy.RUNTIME)// 運(yùn)行時(shí)有效public @interface LoginRequired {  boolean required() default true;}

4.測(cè)試

@PostMapping(value = "test")  @ApiOperation(value="生成token")  public ResultJson test(@RequestBody JSONObject requestJson){    String token= TokenUtil.createJwtToken("1","dtb");    redisService.set(token,"1");    return new ResultJson(0,"測(cè)試成功",null);  }  @GetMapping(value = "getToken")  @LoginRequired  @ApiOperation("")  public ResultJson getToken(String token){    if(redisService.exists(token)){      System.out.println(redisService.get(token));    }    return new ResultJson(0,"測(cè)試成功",null);  }

關(guān)于springboot中怎么整合token就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果覺(jué)得文章不錯(cuò)，可以把它分享出去讓更多的人看到。