在Java中,可以使用JSON Web Token (JWT) 來實現token的生成和驗證。
首先,你需要添加依賴項來使用JWT。在你的maven項目中,可以添加以下依賴項:
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
然后,你可以使用以下代碼來生成一個JWT token:
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import java.util.Date;
public class JwtUtils {
private static final String SECRET_KEY = "your_secret_key";
private static final long EXPIRATION_TIME = 86400000; // 24 hours
public static String generateToken(String username) {
Date now = new Date();
Date expiration = new Date(now.getTime() + EXPIRATION_TIME);
return Jwts.builder()
.setSubject(username)
.setIssuedAt(now)
.setExpiration(expiration)
.signWith(SignatureAlgorithm.HS256, SECRET_KEY)
.compact();
}
public static boolean validateToken(String token) {
try {
Jwts.parser().setSigningKey(SECRET_KEY).parseClaimsJws(token);
return true;
} catch (Exception e) {
return false;
}
}
public static String getUsernameFromToken(String token) {
Claims claims = Jwts.parser()
.setSigningKey(SECRET_KEY)
.parseClaimsJws(token)
.getBody();
return claims.getSubject();
}
}
在這個例子中,generateToken
方法接受一個用戶名作為參數,并生成一個JWT token。validateToken
方法用于驗證一個token的有效性。getUsernameFromToken
方法用于從token中提取用戶名。
請注意,SECRET_KEY
是用于簽名和驗證的密鑰,你需要用自己的密鑰替換它。
使用上述代碼,你可以生成和驗證JWT token。