使用jwtUtil解析jjwt的令牌

JWT（Json Web Token）是一种轻量级的身份验证协议，通常用于分布式系统中用户身份验证。`jjwt`是一个Java库，它可以帮助你处理JWT的生成、验证以及解析等操作。

`jwtUtil`是一个假设存在的工具类，可能是某个项目中自定义的一个辅助工具，用于简化JWT的工作流程。如果你想要使用`jjwtUtil`解析JWT令牌，一般步骤如下：

1. 引入必要的依赖：首先需要在你的项目中添加`jjwt`的依赖，例如通过Maven：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>0.x.y</version> <!-- 更新为你使用的版本 -->
</dependency>

2. 导入库并初始化：在你的代码里，导入`jjwt.Jwts` 和 `com.auth0.jwt.algorithms.Algorithm` 类：

import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;

3. 解析JWT：假设你有一个包含JWT的字符串`token`，你可以这样解析：

String jwt = "your_jwt_string";
try {
    // 分割token获取header, payload, signature
    String[] parts = jwt.split("\\.");
    
    // 解密payload（中间部分）
    byte[] decodedPayload = Base64.getDecoder().decode(parts[1]);
    JwtParser parser = Jwts.parser();
    JsonWebSignature jws = parser.parseClaimsJws(decodedPayload);

    // 验证签名和有效期
    SignatureAlgorithm algorithm = SignatureAlgorithm.fromString(jws.getHeader().getClaim("alg").asString());
    Date expirationDate = jws.getExpiration(); // 如果存在过期时间
    if (algorithm != null && !jws.verifySignature(algorithm)) {
        throw new IllegalArgumentException("Invalid signature");
    }
    if (expirationDate.before(new Date())) {
        throw new IllegalArgumentException("Token has expired");
    }

    // 获取有效负载（claims）
    Map<String, Object> claims = jws.getBody();
    // 现在你可以访问JWT中的数据了，比如username: claims.get("username")等
} catch (Exception e) {
    // 处理异常，如非法格式或验证失败
    e.printStackTrace();
}