hutool5.7版本如何验证jwt签名

要验证JWT签名，可以使用Hutool中的JwtUtil类。下面是一个示例代码，可以帮助您验证JWT的签名是否合法：

import cn.hutool.crypto.digest.MD5;
import cn.hutool.jwt.JWT;
import cn.hutool.jwt.JWTException;
import cn.hutool.jwt.JWTUtil;
import cn.hutool.jwt.signers.JWTSignerUtil;

import java.util.Date;

public class JwtTest {

    public static void main(String[] args) {
        // 创建一个JWT对象
        JWT jwt = JWT.create();
        // 设置JWT的签发时间
        jwt.setIssuedAt(new Date());
        // 设置JWT的过期时间
        jwt.setExpiresAt(new Date(System.currentTimeMillis() + 60 * 1000));
        // 设置JWT的主题
        jwt.setSubject("test");
        // 设置JWT的自定义Claim
        jwt.setClaim("name", "hutool");

        // 使用HS256算法对JWT进行签名
        String token = JWTUtil.encode(jwt, JWTSignerUtil.hs256("secret"));

        // 验证JWT的签名是否合法
        try {
            JWT decodeJwt = JWTUtil.decode(token);
            boolean isValid = JWTUtil.verify(decodeJwt, JWTSignerUtil.hs256("secret"));
            System.out.println("JWT签名验证结果：" + isValid);
        } catch (JWTException e) {
            System.out.println("JWT解析错误：" + e.getMessage());
        }
    }
}

在这个示例中，我们首先使用JWT.create()方法创建一个JWT对象，然后设置JWT的一些属性，包括签发时间、过期时间、主题和自定义的Claim。接着，我们使用HS256算法对JWT进行签名，并将签名结果保存到token变量中。

最后，我们使用JWTUtil.decode()方法将JWT字符串解码为JWT对象，并使用JWTUtil.verify()方法验证JWT的签名是否合法。如果签名合法，isValid变量的值为true；否则，它的值为false。