java中jwt验签

JWT（JSON Web Token）是一种轻量级的身份验证协议，常用于无状态的API服务间通信。在Java中，JWT的验签通常涉及以下几个步骤：

1. **生成JWT**: 发送方使用私钥对包含用户信息的JSON对象进行加密，并将其编码为字符串。这个字符串就是JWT。一般会包含三部分：头部（Header）、载荷（Payload）和签名（Signature）。头部通常表示算法（如HS256使用HMAC-SHA256）和令牌类型。

2. **发送JWT**: JWT作为HTTP请求头的一部分发送给服务器。例如，`Authorization`字段可以设置为 `Bearer <JWT>`。

3. **接收到JWT**: 服务器需要解码并验证JWT。首先，从请求头解析出算法、签名等信息。然后使用公钥（通常存储在安全位置）对JWT的签名进行解密，检查是否与原始的负载匹配。如果解密后的负载有效且未过期，那么验证通过。

4. **验证效期**（Expiration Time）: 验证Token的有效时间（如果有的话），看它是否还在允许的范围内。

5. **处理异常**: 如果验证失败，可能会抛出异常，比如Token已过期、签名无效等。