Java JWT和jjwt

Java JWT（JSON Web Token）是一种用于在网络应用间传递身份验证和授权信息的开放标准。它由三部分组成：头部（Header）、载荷（Payload）和签名（Signature）。头部通常指定所使用的签名算法，载荷包含有关用户或其他相关信息，签名用于验证 token 的完整性和真实性。

jjwt（Java JWT）是一个在 Java 平台上实现 JWT 标准的开源库。它提供了一套简单易用的 API，用于创建、解析和验证 JWT。jjwt 实现了 RFC 7519 规范，并支持使用不同的签名算法（如 HMAC、RSA、ECDSA）进行令牌签名和验证。

使用 jjwt，你可以轻松地生成 JWT，并在验证时验证其完整性和有效性。它还提供了一些方便的方法来读取和操作载荷中的数据。

以下是使用 jjwt 创建和验证 JWT 的简单示例：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class JWTHelper {
    private static final String SECRET_KEY = "your-secret-key";
    private static final long EXPIRATION_TIME = 3600000; // 1小时

    public static String generateToken(String subject) {
        Date now = new Date();
        Date expiration = new Date(now.getTime() + EXPIRATION_TIME);

        return Jwts.builder()
                .setSubject(subject)
                .setIssuedAt(now)
                .setExpiration(expiration)
                .signWith(SignatureAlgorithm.HS256, SECRET_KEY)
                .compact();
    }

    public static boolean validateToken(String token) {
        try {
            Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
}

你可以使用 `generateToken` 方法创建一个 JWT，传入主题（用户ID、角色等）并返回生成的令牌。`validateToken` 方法用于验证传入的 JWT 是否有效。

这只是一个简单的示例，你可以根据自己的需求进行进一步的扩展和定制。希望能对你有所帮助！如果你有任何其他问题，请随时提问。