给出一个springboot项目集成jwt的例子

时间: 2023-03-27 22:02:33 浏览: 106
好的,我可以回答这个问题。以下是一个Spring Boot项目集成JWT的示例: 1. 首先,需要在pom.xml文件中添加以下依赖: ``` <dependency> <groupId>io.jsonwebtoken</groupId> <artifactId>jjwt</artifactId> <version>.9.1</version> </dependency> ``` 2. 创建一个JwtUtil类,用于生成和验证JWT: ``` import io.jsonwebtoken.Claims; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.SignatureAlgorithm; import org.springframework.beans.factory.annotation.Value; import org.springframework.stereotype.Component; import java.util.Date; import java.util.HashMap; import java.util.Map; @Component public class JwtUtil { @Value("${jwt.secret}") private String secret; @Value("${jwt.expiration}") private Long expiration; public String generateToken(String username) { Map<String, Object> claims = new HashMap<>(); claims.put("sub", username); claims.put("created", new Date()); return Jwts.builder() .setClaims(claims) .setExpiration(new Date(System.currentTimeMillis() + expiration * 100)) .signWith(SignatureAlgorithm.HS512, secret) .compact(); } public boolean validateToken(String token, String username) { Claims claims = getClaims(token); if (claims != null) { String subject = claims.getSubject(); Date expirationDate = claims.getExpiration(); Date now = new Date(System.currentTimeMillis()); if (subject.equals(username) && expirationDate.after(now)) { return true; } } return false; } public Claims getClaims(String token) { try { return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody(); } catch (Exception e) { return null; } } } ``` 3. 创建一个JwtAuthenticationFilter类,用于拦截请求并验证JWT: ``` import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.authentication.UsernamePasswordAuthenticationToken; import org.springframework.security.core.Authentication; import org.springframework.security.core.context.SecurityContextHolder; import org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter; import org.springframework.security.web.util.matcher.AntPathRequestMatcher; import javax.servlet.FilterChain; import javax.servlet.ServletException; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; public class JwtAuthenticationFilter extends AbstractAuthenticationProcessingFilter { public JwtAuthenticationFilter(AuthenticationManager authenticationManager) { super(new AntPathRequestMatcher("/api/**")); setAuthenticationManager(authenticationManager); } @Override public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) { String token = request.getHeader("Authorization"); if (token != null) { String username = JwtUtil.getClaims(token).getSubject(); if (username != null) { return getAuthenticationManager().authenticate(new UsernamePasswordAuthenticationToken(username, null)); } } return null; } @Override protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain, Authentication authResult) throws IOException, ServletException { SecurityContextHolder.getContext().setAuthentication(authResult); chain.doFilter(request, response); } } ``` 4. 在WebSecurityConfig类中配置JwtAuthenticationFilter: ``` import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.method.configuration.EnableGlobalMethodSecurity; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.config.http.SessionCreationPolicy; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter; @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true) public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private JwtAuthenticationEntryPoint jwtAuthenticationEntryPoint; @Autowired private JwtUserDetailsService jwtUserDetailsService; @Autowired private JwtRequestFilter jwtRequestFilter; @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() .authorizeRequests().antMatchers("/api/authenticate").permitAll() .anyRequest().authenticated() .and().exceptionHandling().authenticationEntryPoint(jwtAuthenticationEntryPoint) .and().sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); http.addFilterBefore(jwtRequestFilter, UsernamePasswordAuthenticationFilter.class); } @Autowired public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(jwtUserDetailsService).passwordEncoder(passwordEncoder()); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Bean @Override public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } @Bean public JwtAuthenticationFilter jwtAuthenticationFilter() throws Exception { return new JwtAuthenticationFilter(authenticationManagerBean()); } } ``` 以上就是一个Spring Boot项目集成JWT的示例,希望能对你有所帮助。
阅读全文

相关推荐

最新推荐

recommend-type

基于springboot+jwt实现刷新token过程解析

在请求时,判断Token是否过期,如果已经过期,则判断refToken的时间是否过期,没有过期则生成一个新的Token给前端,同时重置这个refToken。如果refToken已经过期,则重新登录。 实现细节 在实现中,我们使用了JWT来...
recommend-type

SpringBoot集成SpringSecurity和JWT做登陆鉴权的实现

然后,我们可以设置登录页面和登录处理控制器,当用户成功登录时,系统会创建一个JWT令牌并返回给客户端。 JWT令牌包含三部分:头部(Header)、负载(Payload)和签名(Signature)。头部和负载通常以JSON格式编码...
recommend-type

Springboot+SpringSecurity+JWT实现用户登录和权限认证示例

1. **项目初始化**:创建一个新的Spring Boot项目,添加`spring-boot-starter-web`、`spring-boot-starter-security`、`spring-security-oauth2`和`spring-security-jwt`依赖。 2. **用户实体类与数据访问层**:...
recommend-type

Vue+Jwt+SpringBoot+Ldap完成登录认证的示例代码

Jwt的工作流程是:首先,用户输入用户名和密码,认证服务将这些信息判断认证是否成功,如果成功则查询出一些用户的信息(用户名、角色等),然后Jwt把这些信息加密成为一个Token,返回给客户端浏览器,浏览器把这些...
recommend-type

SpringBoot+Spring Security+JWT实现RESTful Api权限控制的方法

使用jjwt库,可以在用户成功登录后生成一个包含用户信息的JWT令牌,然后发送给客户端。客户端在后续请求中将此令牌作为Authorization头发送回来。服务器端的JWT验证过滤器会检查这个令牌,如果有效,则允许访问资源...
recommend-type

Java集合ArrayList实现字符串管理及效果展示

资源摘要信息:"Java集合框架中的ArrayList是一个可以动态增长和减少的数组实现。它继承了AbstractList类,并且实现了List接口。ArrayList内部使用数组来存储添加到集合中的元素,且允许其中存储重复的元素,也可以包含null元素。由于ArrayList实现了List接口,它支持一系列的列表操作,包括添加、删除、获取和设置特定位置的元素,以及迭代器遍历等。 当使用ArrayList存储元素时,它的容量会自动增加以适应需要,因此无需在创建ArrayList实例时指定其大小。当ArrayList中的元素数量超过当前容量时,其内部数组会重新分配更大的空间以容纳更多的元素。这个过程是自动完成的,但它可能导致在列表变大时会有性能上的损失,因为需要创建一个新的更大的数组,并将所有旧元素复制到新数组中。 在Java代码中,使用ArrayList通常需要导入java.util.ArrayList包。例如: ```java import java.util.ArrayList; public class Main { public static void main(String[] args) { ArrayList<String> list = new ArrayList<String>(); list.add("Hello"); list.add("World"); // 运行效果图将显示包含"Hello"和"World"的列表 } } ``` 上述代码创建了一个名为list的ArrayList实例,并向其中添加了两个字符串元素。在运行效果图中,可以直观地看到这个列表的内容。ArrayList提供了多种方法来操作集合中的元素,比如get(int index)用于获取指定位置的元素,set(int index, E element)用于更新指定位置的元素,remove(int index)或remove(Object o)用于删除元素,size()用于获取集合中元素的个数等。 为了演示如何使用ArrayList进行字符串的存储和管理,以下是更加详细的代码示例,以及一个简单的运行效果图展示: ```java import java.util.ArrayList; import java.util.Iterator; public class Main { public static void main(String[] args) { // 创建一个存储字符串的ArrayList ArrayList<String> list = new ArrayList<String>(); // 向ArrayList中添加字符串元素 list.add("Apple"); list.add("Banana"); list.add("Cherry"); list.add("Date"); // 使用增强for循环遍历ArrayList System.out.println("遍历ArrayList:"); for (String fruit : list) { System.out.println(fruit); } // 使用迭代器进行遍历 System.out.println("使用迭代器遍历:"); Iterator<String> iterator = list.iterator(); while (iterator.hasNext()) { String fruit = iterator.next(); System.out.println(fruit); } // 更新***List中的元素 list.set(1, "Blueberry"); // 移除ArrayList中的元素 list.remove(2); // 再次遍历ArrayList以展示更改效果 System.out.println("修改后的ArrayList:"); for (String fruit : list) { System.out.println(fruit); } // 获取ArrayList的大小 System.out.println("ArrayList的大小为: " + list.size()); } } ``` 在运行上述代码后,控制台会输出以下效果图: ``` 遍历ArrayList: Apple Banana Cherry Date 使用迭代器遍历: Apple Banana Cherry Date 修改后的ArrayList: Apple Blueberry Date ArrayList的大小为: 3 ``` 此代码段首先创建并初始化了一个包含几个水果名称的ArrayList,然后展示了如何遍历这个列表,更新和移除元素,最终再次遍历列表以展示所做的更改,并输出列表的当前大小。在这个过程中,可以看到ArrayList是如何灵活地管理字符串集合的。 此外,ArrayList的实现是基于数组的,因此它允许快速的随机访问,但对元素的插入和删除操作通常需要移动后续元素以保持数组的连续性,所以这些操作的性能开销会相对较大。如果频繁进行插入或删除操作,可以考虑使用LinkedList,它基于链表实现,更适合于这类操作。 在开发中使用ArrayList时,应当注意避免过度使用,特别是当知道集合中的元素数量将非常大时,因为这样可能会导致较高的内存消耗。针对特定的业务场景,选择合适的集合类是非常重要的,以确保程序性能和资源的最优化利用。"
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

【MATLAB信号处理优化】:算法实现与问题解决的实战指南

![【MATLAB信号处理优化】:算法实现与问题解决的实战指南](https://i0.hdslb.com/bfs/archive/e393ed87b10f9ae78435997437e40b0bf0326e7a.png@960w_540h_1c.webp) # 1. MATLAB信号处理基础 MATLAB,作为工程计算和算法开发中广泛使用的高级数学软件,为信号处理提供了强大的工具箱。本章将介绍MATLAB信号处理的基础知识,包括信号的类型、特性以及MATLAB处理信号的基本方法和步骤。 ## 1.1 信号的种类与特性 信号是信息的物理表示,可以是时间、空间或者其它形式的函数。信号可以被分
recommend-type

在西门子S120驱动系统中,更换SMI20编码器时应如何确保数据的正确备份和配置?

在西门子S120驱动系统中更换SMI20编码器是一个需要谨慎操作的过程,以确保数据的正确备份和配置。这里是一些详细步骤: 参考资源链接:[西门子Drive_CLIQ编码器SMI20数据在线读写步骤](https://wenku.csdn.net/doc/39x7cis876?spm=1055.2569.3001.10343) 1. 在进行任何操作之前,首先确保已经备份了当前工作的SMI20编码器的数据。这通常需要使用STARTER软件,并连接CU320控制器和电脑。 2. 从拓扑结构中移除旧编码器,下载当前拓扑结构,然后删除旧的SMI
recommend-type

实现2D3D相机拾取射线的关键技术

资源摘要信息: "camera-picking-ray:为2D/3D相机创建拾取射线" 本文介绍了一个名为"camera-picking-ray"的工具,该工具用于在2D和3D环境中,通过相机视角进行鼠标交互时创建拾取射线。拾取射线是指从相机(或视点)出发,通过鼠标点击位置指向场景中某一点的虚拟光线。这种技术广泛应用于游戏开发中,允许用户通过鼠标操作来选择、激活或互动场景中的对象。为了实现拾取射线,需要相机的投影矩阵(projection matrix)和视图矩阵(view matrix),这两个矩阵结合后可以逆变换得到拾取射线的起点和方向。 ### 知识点详解 1. **拾取射线(Picking Ray)**: - 拾取射线是3D图形学中的一个概念,它是从相机出发穿过视口(viewport)上某个特定点(通常是鼠标点击位置)的射线。 - 在游戏和虚拟现实应用中,拾取射线用于检测用户选择的对象、触发事件、进行命中测试(hit testing)等。 2. **投影矩阵(Projection Matrix)与视图矩阵(View Matrix)**: - 投影矩阵负责将3D场景中的点映射到2D视口上,通常包括透视投影(perspective projection)和平面投影(orthographic projection)。 - 视图矩阵定义了相机在场景中的位置和方向,它将物体从世界坐标系变换到相机坐标系。 - 将投影矩阵和视图矩阵结合起来得到的invProjView矩阵用于从视口坐标转换到相机空间坐标。 3. **实现拾取射线的过程**: - 首先需要计算相机的invProjView矩阵,这是投影矩阵和视图矩阵的逆矩阵。 - 使用鼠标点击位置的视口坐标作为输入,通过invProjView矩阵逆变换,计算出射线在世界坐标系中的起点(origin)和方向(direction)。 - 射线的起点一般为相机位置或相机前方某个位置,方向则是从相机位置指向鼠标点击位置的方向向量。 - 通过编程语言(如JavaScript)的矩阵库(例如gl-mat4)来执行这些矩阵运算。 4. **命中测试(Hit Testing)**: - 使用拾取射线进行命中测试是一种检测射线与场景中物体相交的技术。 - 在3D游戏开发中,通过计算射线与物体表面的交点来确定用户是否选中了一个物体。 - 此过程中可能需要考虑射线与不同物体类型的交互,例如球体、平面、多边形网格等。 5. **JavaScript与矩阵操作库**: - JavaScript是一种广泛用于网页开发的编程语言,在WebGL项目中用于处理图形渲染逻辑。 - gl-mat4是一个矩阵操作库,它提供了创建和操作4x4矩阵的函数,这些矩阵用于WebGL场景中的各种变换。 - 通过gl-mat4库,开发者可以更容易地执行矩阵运算,而无需手动编写复杂的数学公式。 6. **模块化编程**: - camera-picking-ray看起来是一个独立的模块或库,它封装了拾取射线生成的算法,让开发者能够通过简单的函数调用来实现复杂的3D拾取逻辑。 - 模块化编程允许开发者将拾取射线功能集成到更大的项目中,同时保持代码的清晰和可维护性。 7. **文件名称列表**: - 提供的文件名称列表是"camera-picking-ray-master",表明这是一个包含多个文件和子目录的模块或项目,通常在GitHub等源代码托管平台上使用master分支来标识主分支。 - 开发者可以通过检查此项目源代码来更深入地理解拾取射线的实现细节,并根据需要进行修改或扩展功能。 ### 结论 "camera-picking-ray"作为一个技术工具,为开发者提供了一种高效生成和使用拾取射线的方法。它通过组合和逆变换相机矩阵,允许对3D场景中的物体进行精准选择和交互。此技术在游戏开发、虚拟现实、计算机辅助设计(CAD)等领域具有重要应用价值。通过了解和应用拾取射线,开发者可以显著提升用户的交互体验和操作精度。