前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >jwt简述以及简易版手写jwt

jwt简述以及简易版手写jwt

作者头像
小王不头秃
发布2024-06-19 15:10:11
1520
发布2024-06-19 15:10:11
举报
jwt简述以及简易版手写jwt

JWT(json web token)

https://jwt.io/ 可对jwt生成的token进行解码

token:令牌 临时使用的钥匙 有一个有效期的

​ 特性: 临时且唯一

token和sessionId 思想是一样的,

session存放在服务器jvm内存中

token存放在Redis中

组成部分

三个部分,以点隔开

第一部分 Header 描述加密算法

第二部分 Payload 存放的数据,需要注意敏感数据,不要将敏感数据直接放入其中,最好进行加密

第三部分 签名值 签名值 其实就是将payload的内容(base86之前的数据)进行加密后的内容,然后在验证时会进行解码与payload进行对比,判断数据有没有被篡改

验证签名

数据是明文的,防止抓包篡改数据 采用md5加密,处理过程就是将payload的内容在进行md5加密在与签名进行对比

手写jwt
代码语言:javascript
复制
public class MyJwtTest {
    public static void main(String[] args) {
        /**
         * 自定义header和payload对象
         */
        JSONObject header = new JSONObject();
        header.put("alg", "HS256");
        JSONObject payload = new JSONObject();
        payload.put("msg", "sucess");
        /**
         * 对header和payload进行base64编码
         */
        String HeaderEncode = Base64.getEncoder().encodeToString(header.toJSONString().getBytes());
        String payloadEncode = Base64.getEncoder().encodeToString(payload.toJSONString().getBytes());
        /**
         * 对payload的内容(base64编码之前的内容进行md5加密)
         */
        String encode = MD5Util.encode(payload.toJSONString());
        String jwt=HeaderEncode+"."+payloadEncode+"."+encode;
        System.out.println(jwt);
    }
}

在jwt网站可以验证生成的jwt

这里已经验证成功,这里的盐值要填写你设置的盐值。

手写验证jwt内容

其实就是将payload的内容base86解码之后的内容在进行md5加盐值加密,然后再与签名进行对比

代码语言:javascript
复制
 public static boolean verifyJwt(String jwt){
        /**
         * jwt的三部分分开
         */
        String[] split = jwt.split("\\.");
        String s="";
        try {
            /**
             * 将 payload进行base86解码
             */
            s = new String(Base64.getDecoder().decode(split[1].getBytes()), "UTF-8");
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        //将解码后的payload进行md5加密  这边MD5是已经写好的工具类
        String encode = MD5Util.encode(s);
        if(encode.equals(split[2])){
            return true;
        }
        return false;
    }
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2024-06-19,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • jwt简述以及简易版手写jwt
  • JWT(json web token)
    • 组成部分
      • 验证签名
        • 手写jwt
          • 手写验证jwt内容
          相关产品与服务
          云数据库 Redis
          腾讯云数据库 Redis(TencentDB for Redis)是腾讯云打造的兼容 Redis 协议的缓存和存储服务。丰富的数据结构能帮助您完成不同类型的业务场景开发。支持主从热备,提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。
          领券
          问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档