java代码怎么校验token有效性

要校验Java中的Token有效性，可以按照以下步骤进行：

1. 获取Token：从请求中获取Token。通常，Token会包含在请求的头部（Header）或者请求参数中。

2. 解析Token：使用相应的库（例如JWT）解析Token，获取其中的信息。解析过程会验证Token的签名和有效期。

3. 验证签名：如果Token被签名，需要验证签名的合法性。这通常涉及到使用事先共享的密钥对Token进行解密和验证。

4. 验证有效期：检查Token的有效期是否过期。可以通过比较当前时间与Token中的过期时间进行判断。

以下是一个示例代码，使用Java JWT库进行Token校验的过程：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.ExpiredJwtException;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.MalformedJwtException;
import io.jsonwebtoken.SignatureAlgorithm;
import io.jsonwebtoken.SignatureException;
import io.jsonwebtoken.UnsupportedJwtException;

public class TokenValidator {
    private static final String SECRET_KEY = "your-secret-key";

    public static boolean validateToken(String token) {
        try {
            Claims claims = Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token).getBody();
            // 可以在这里添加其他校验逻辑，例如检查Token中的角色信息等
            return true;
        } catch (ExpiredJwtException | MalformedJwtException | SignatureException | UnsupportedJwtException | IllegalArgumentException e) {
            return false;
        }
    }
}

在上面的示例中，`validateToken`方法接收一个Token作为参数，使用`Jwts.parser()`方法解析Token，并使用事先共享的密钥`SECRET_KEY`进行签名验证。如果Token验证通过，返回`true`；否则，返回`false`。

请注意，`SECRET_KEY`是一个关键的配置项，应该妥善保管，并且确保不被泄露。此外，示例中只是简单示例，你可以根据实际需求对Token的校验逻辑进行扩展和定制化。