jwt secuerity_key

JWT的security_key是指用于对JWT进行签名和验证的密钥。在上述代码中，密钥对（公钥和私钥）被用于私钥签名算法对JWT进行签名。具体来说，私钥用于生成签名，公钥用于验证签名的有效性。

在上面的代码中，私钥和公钥是通过加载自定义的密钥对文件（my.jks）来获取的。生成这个密钥对文件的命令如下：

keytool -genkeypair -keystore my.jks -storepass 123456 -alias my-key -keypass 654321 -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -validity 365 -v

这个命令会生成一个my.jks密钥对文件，其中包含一个私钥和一个对应的公钥。私钥被用来进行JWT的签名，公钥被用来验证JWT的签名的有效性。

所以，在这个例子中，JWT的security_key就是通过加载自定义的密钥对文件得到的私钥。

相关问题

try { //获取用户载荷 authorizationToken = authorizationToken.substring(7); //检查redis 只要有就继续 Long remainTime = redisUtils.getExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() +authorizationToken, TimeUnit.SECONDS); if (remainTime <= 0) { throw new AuthorizationException(BusinessCode.NOT_AUTHORIZED.getCode(), BusinessCode.JWT_SIGNATURE_EXCEPTION.getMsg()); } //检查签名 JwtPayLoad<UserVo> payLoadFromJwt = JwtUtils.getPayLoadFromJwt(authorizationToken, publicKey, UserVo.class, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey()); //redis续期时间 min long now = System.currentTimeMillis(); long jwtExpiredTime = payLoadFromJwt.getExpiredTime().getTime(); long reNewTime = Long.parseLong(BusinessConstant.JWT_RENEW_TIME.getKey()) * 60 * 1000; //判断是否需要续期 if (jwtExpiredTime - now <= reNewTime) { //获取旧的用户属性 UserVo user = payLoadFromJwt.getPayLoadData(); //过期时间 int expiredTime = Integer.parseInt(BusinessConstant.JWT_EXPIRED_TIME.getKey()); String jwtTokenWithExpireTimeMinutes = JwtUtils.createJwtTokenWithExpireTimeMinutes(user, rsaProperties.getPrivateKey(), expiredTime, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey(), BusinessConstant.SYSTEM_JWT_ISS.getKey()); redisUtils.setNewAndDeleteOldWithExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() + jwtTokenWithExpireTimeMinutes, user.getName() + ":" + user.getUserId(),BusinessConstant.JWT_REDIS_KEY.getKey() +authorizationToken, expiredTime, TimeUnit.MINUTES); response.setHeader(BusinessConstant.JWT_REQUEST_HEAD.getKey(), jwtTokenWithExpireTimeMinutes); log.info("====客户端：" + ipAddr + " 用户：" + user.getName() + " -- (" + user.getUserId() + ") token续期成功!!!!"); }

这段代码是一个 Java 代码块，其中包含了一些逻辑代码。这段代码主要是用于实现用户认证和 JWT Token 的续期功能。下面是对代码块中各行代码的解释：

1. `authorizationToken = authorizationToken.substring(7);`：从请求头中获取 JWT Token，去掉前缀 "Bearer "，并将其赋值给变量 authorizationToken。

2. `Long remainTime = redisUtils.getExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() +authorizationToken, TimeUnit.SECONDS);`：从 Redis 中获取 JWT Token 的剩余过期时间，单位为秒，并将其赋值给变量 remainTime。

3. `if (remainTime <= 0) {throw new AuthorizationException(BusinessCode.NOT_AUTHORIZED.getCode(), BusinessCode.JWT_SIGNATURE_EXCEPTION.getMsg());}`：如果 JWT Token 已经过期，则抛出一个自定义异常 AuthorizationException，该异常包含了错误码和错误信息。

4. `JwtPayLoad<UserVo> payLoadFromJwt = JwtUtils.getPayLoadFromJwt(authorizationToken, publicKey, UserVo.class, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey());`：使用公钥 publicKey 解析 JWT Token，并获取其中的 Payload 数据，即 JWT Token 中携带的用户信息。

5. `long jwtExpiredTime = payLoadFromJwt.getExpiredTime().getTime();`：从 Payload 中获取 JWT Token 的过期时间，并将其赋值给变量 jwtExpiredTime。

6. `long reNewTime = Long.parseLong(BusinessConstant.JWT_RENEW_TIME.getKey()) * 60 * 1000;`：从配置文件中获取 JWT Token 续期时间，单位为分钟，并将其转换为毫秒，并将其赋值给变量 reNewTime。

7. `if (jwtExpiredTime - now <= reNewTime) {...}`：如果 JWT Token 的过期时间与当前时间的差值小于等于续期时间，则进行续期操作。

8. `UserVo user = payLoadFromJwt.getPayLoadData();`：从 Payload 中获取用户信息，并将其赋值给变量 user。

9. `int expiredTime = Integer.parseInt(BusinessConstant.JWT_EXPIRED_TIME.getKey());`：从配置文件中获取 JWT Token 的过期时间，单位为分钟，并将其转换为整数，并将其赋值给变量 expiredTime。

10. `String jwtTokenWithExpireTimeMinutes = JwtUtils.createJwtTokenWithExpireTimeMinutes(user, rsaProperties.getPrivateKey(), expiredTime, BusinessConstant.SYSTEM_JWT_PAYLOAD_KEY.getKey(), BusinessConstant.SYSTEM_JWT_ISS.getKey());`：使用私钥 rsaProperties.getPrivateKey() 生成新的 JWT Token，并指定其过期时间和 Payload 数据。

11. `redisUtils.setNewAndDeleteOldWithExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() + jwtTokenWithExpireTimeMinutes, user.getName() + ":" + user.getUserId(), BusinessConstant.JWT_REDIS_KEY.getKey() + authorizationToken, expiredTime, TimeUnit.MINUTES);`：将新生成的 JWT Token 和 Redis 中旧的 JWT Token 进行替换，并设置过期时间为 expiredTime 分钟。

12. `response.setHeader(BusinessConstant.JWT_REQUEST_HEAD.getKey(), jwtTokenWithExpireTimeMinutes);`：将新生成的 JWT Token 放入响应头中，以便客户端获取。

13. `log.info("====客户端：" + ipAddr + " 用户：" + user.getName() + " -- (" + user.getUserId() + ") token续期成功!!!!");`：记录续期操作的日志信息，包括客户端 IP 地址、用户名称和用户 ID。

redisUtils.setNewAndDeleteOldWithExpiredTime(BusinessConstant.JWT_REDIS_KEY.getKey() + jwtTokenWithExpireTimeMinutes, user.getName() + ":" + user.getUserId(),BusinessConstant.JWT_REDIS_KEY.getKey() +authorizationToken, expiredTime, TimeUnit.MINUTES);

这段代码是用来将用户的JWT Token和用户信息绑定存储到Redis中，并且设置过期时间。其中，setNewAndDeleteOldWithExpiredTime是自定义的Redis工具类方法，包含以下参数：

- key1：JWT Token在Redis中存储的key，该key会随着Token的过期时间一同被删除。
- value1：用户信息，通过拼接用户名称和用户ID得到。
- key2：用于存储Token的key，该key不会随着Token的过期时间被删除。
- expiredTime：Token的过期时间。
- TimeUnit.MINUTES：过期时间的单位，这里设置为分钟。