用jwt实现用户登录并用图形验证码 java实例

当使用JWT（JSON Web Tokens）实现用户登录时，可以结合图形验证码来增加安全性。下面是一个使用Java实现的示例代码：

首先，需要添加以下依赖项到你的项目中：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-api</artifactId>
    <version>0.11.2</version>
</dependency>

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-impl</artifactId>
    <version>0.11.2</version>
    <scope>runtime</scope>
</dependency>

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-jackson</artifactId>
    <version>0.11.2</version>
    <scope>runtime</scope>
</dependency>

然后，你可以创建一个JWT工具类来处理JWT的生成和验证。以下是一个简单的示例：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;

public class JwtUtil {
    private static final String SECRET_KEY = "your_secret_key";
    private static final long EXPIRATION_TIME = 86400000; // 24小时

    public static String generateToken(String username, String captcha) {
        Date now = new Date();
        Date expiryDate = new Date(now.getTime() + EXPIRATION_TIME);

        return Jwts.builder()
                .setSubject(username)
                .claim("captcha", captcha)
                .setIssuedAt(now)
                .setExpiration(expiryDate)
                .signWith(SignatureAlgorithm.HS512, SECRET_KEY)
                .compact();
    }

    public static String getUsernameFromToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();

        return claims.getSubject();
    }

    public static String getCaptchaFromToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(SECRET_KEY)
                .parseClaimsJws(token)
                .getBody();

        return (String) claims.get("captcha");
    }

    public static boolean validateToken(String token, String username, String captcha) {
        String storedUsername = getUsernameFromToken(token);
        String storedCaptcha = getCaptchaFromToken(token);

        return storedUsername.equals(username) && storedCaptcha.equals(captcha);
    }
}

接下来，你可以在用户登录时生成JWT，并将其返回给客户端。以下是一个简单的登录示例：

import java.util.Scanner;

public class Main {
    public static void main(String[] args) {
        Scanner scanner = new Scanner(System.in);

        System.out.println("请输入用户名：");
        String username = scanner.nextLine();

        System.out.println("请输入图形验证码：");
        String captcha = scanner.nextLine();

        // 验证图形验证码的逻辑

        String token = JwtUtil.generateToken(username, captcha);

        System.out.println("登录成功！生成的JWT为：" + token);
    }
}

在这个示例中，你需要根据你的具体业务逻辑来实现图形验证码的验证过程。

最后，当客户端发起请求时，你可以使用JWT工具类来验证用户的身份和权限。以下是一个简单的示例：

import java.util.Scanner;

public class Main {
    public static void main(String[] args) {
        Scanner scanner = new Scanner(System.in);

        System.out.println("请输入JWT：");
        String token = scanner.nextLine();

        System.out.println("请输入用户名：");
        String username = scanner.nextLine();

        System.out.println("请输入图形验证码：");
        String captcha = scanner.nextLine();

        boolean isValid = JwtUtil.validateToken(token, username, captcha);

        if (isValid) {
            System.out.println("JWT验证通过！");
        } else {
            System.out.println("JWT验证失败！");
        }
    }
}

这只是一个简单的示例，你可以根据你的具体需求进行修改和扩展。记得将`your_secret_key`替换为你自己的密钥来保证安全性。