编写Java jwtUtils工具类

在Java中编写一个用于处理JWT（JSON Web Tokens）的工具类`JwtUtils`，通常需要集成第三方库，比如`java-jwt`，来简化JWT的生成、解析和验证过程。以下是一个简单的`JwtUtils`工具类的示例，它提供了生成和验证JWT的方法：

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.JWTVerificationException;

public class JwtUtils {

    private static final String SECRET = "你的密钥"; // 应该使用安全的方式生成和存储密钥

    // 生成JWT
    public static String createToken(String userId, String subject) {
        return JWT.create()
                .withClaim("userId", userId)
                .withSubject(subject)
                .sign(Algorithm.HMAC256(SECRET));
    }

    // 验证JWT
    public static boolean verifyToken(String token) {
        try {
            JWTVerifier verifier = JWT.require(Algorithm.HMAC256(SECRET)).build();
            verifier.verify(token);
            return true;
        } catch (JWTVerificationException exception) {
            // Token验证失败，可以根据需要记录日志或抛出异常
            return false;
        }
    }
}

这个工具类提供了两个静态方法：

1. `createToken`: 根据提供的用户ID和主题（通常是用户标识）生成一个新的JWT。在实际应用中，你需要提供一个足够安全的密钥。

2. `verifyToken`: 验证给定的JWT是否有效。如果JWT被成功验证，返回`true`，否则返回`false`。验证失败可能是因为token过期、签名不匹配等原因。

使用这个工具类时，需要确保你的项目中已经添加了`java-jwt`库的依赖。这个示例仅供参考，实际使用时还需要考虑很多安全性和异常处理的细节。