springboot如何生成token

在Spring Boot中，可以使用JWT(JSON Web Token)生成Token。JWT是一种轻量级的身份验证和授权机制，基于JSON格式，可以将用户信息加密成Token并在客户端和服务端之间进行传递。

具体实现步骤如下：

1. 添加依赖，常用的JWT依赖有jjwt、jose4j等。

2. 创建一个TokenUtils类，用于生成Token和验证Token。

3. 在TokenUtils中，采用HS256算法对Token进行加密，可以使用SecretKey或者自定义字符串作为密钥。

4. 将用户信息加密成Token，并设置过期时间。

5. 在登录成功后，将生成的Token返回给前端。

6. 在请求时，前端将Token添加到请求头中，在后端进行验证，如果Token有效就返回数据，否则返回未登录的错误信息。

下面是一个简单的TokenUtils类的示例代码：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;

import java.util.Date;
import java.util.HashMap;
import java.util.Map;

public class TokenUtils {

    private static final String SECRET_KEY = "mySecretKey"; // 密钥
    private static final long EXPIRATION_TIME = 30 * 60 * 1000; // 过期时间，单位为毫秒

    // 生成Token
    public static String generateToken(String username) {
        Map<String, Object> claims = new HashMap<>();
        Date now = new Date();
        Date expiration = new Date(now.getTime() + EXPIRATION_TIME);
        return Jwts.builder()
                .setClaims(claims)
                .setSubject(username)
                .setIssuedAt(now)
                .setExpiration(expiration)
                .signWith(SignatureAlgorithm.HS256, SECRET_KEY)
                .compact();
    }

    // 验证Token
    public static boolean validateToken(String token, String username) {
        try {
            Claims claims = Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token).getBody();
            String subject = claims.getSubject();
            Date expiration = claims.getExpiration();
            return subject.equals(username) && expiration.after(new Date());
        } catch (Exception e) {
            return false;
        }
    }
}

在上述代码中，generateToken方法用于生成Token，validateToken方法用于验证Token的有效性。需要注意的是，SECRET_KEY和EXPIRATION_TIME可以根据实际情况进行调整。