java使用jwt做登录

在Java中使用JWT（JSON Web Token）进行登录，可以按照以下步骤进行操作：

1. 导入相关依赖：在项目的构建文件中，添加JWT的依赖，例如使用Maven项目管理工具，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.9.1</version>
</dependency>

2. 创建JWT：在用户登录成功后，生成JWT并返回给客户端。可以使用jjwt库中的JwtBuilder来创建JWT，其中包括设置签发者、过期时间等信息。

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

public class JWTUtil {
    private static final long EXPIRATION_TIME = 864_000_000; // 设置过期时间为10天
    private static final String SECRET_KEY = "your-secret-key"; // 设置密钥

    public static String generateToken(String username) {
        return Jwts.builder()
                .setSubject(username)
                .setExpiration(new Date(System.currentTimeMillis() + EXPIRATION_TIME))
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }
}

3. 验证JWT：在客户端发送请求时，需要验证JWT的有效性。可以使用jjwt库中的Jwts类的parser方法进行验证。

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JWTUtil {
    private static final String SECRET_KEY = "your-secret-key";

    public static boolean validateToken(String token) {
        try {
            Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }

    public static String getUsernameFromToken(String token) {
        Claims claims = Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token).getBody();
        return claims.getSubject();
    }
}

在验证JWT的过程中，如果解析成功，则说明JWT有效，并可以从中获取用户信息。

请注意，上述代码中的"your-secret-key"应该被替换为您自己的密钥，用于对JWT进行签名和验证。此密钥应该是保密的，并且不应该暴露给外部。