token怎么生成
token生成原理：1.将荷载payload，以及Header信息进行Base64加密，形成密文payload密文，header密文；2.将形成的密文用句号链接起来，用服务端秘钥进行HS256加密，生成签名；3.将前面的两个密文后面用句号链接签名形成最终的token返回给服务端。
token原理
1.将荷载payload，以及Header信息进行Base64加密，形成密文payload密文，header密文。
2.将形成的密文用句号链接起来，用服务端秘钥进行HS256加密，生成签名。
3.将前面的两个密文后面用句号链接签名形成最终的token返回给服务端。
token实现思路
1.用户登录校验，校验成功后就返回Token给客户端。
2.客户端收到数据后保存在客户端
3.客户端每次访问API是携带Token到服务器端。
4.服务器端采用filter过滤器校验。校验成功则返回请求数据，校验失败则返回错误码
token代码生成工具类demo
package com.frank.common.utils;
import com.alibaba.fastjson.JSON;
import com.frank.common.entity.TokenHeader;
import com.frank.common.entity.TokenPlayload;
import com.frank.common.entity.User;
import java.rmi.server.UID;
import java.util.UUID;
/**
*Description:Token生成工具
*第一部分我们称它为头部（header),第二部分我们称其为载荷（payload, 类似于飞机上承载的物品)，第三部分是签证（signature).
*Auth: Frank
*Date: 2017-11-02
*Time: 下午 5:05
*/
public class TokenUtil {undefined
public static final String TOKEN_AES_KEY = "xiangli8Token";
public static final String REFREH_TOKEN_AES_KEY = "xiangli8RefreshToken";
public static final String JWT_TYP = "JWT";
public static final String JWT_ALG = "AES";
public static final String JWT_EXP = "30";
public static final String JWT_ISS = "xiangli8";
/**
*获得token
*@param data 自定义数据
*@param 自定义数据
*@return
*@throws Exception
*/
public static String getToken(T data) throws Exception {undefined
TokenPlayload userTokenPlayload = new TokenPlayload<>();
userTokenPlayload.setExpData(data);
String jwt = createJWT(userTokenPlayload);
return jwt;
}
/**
*生成jwt的header部分内容
*@return
*@throws Exception
*/
private static String tokenHeaderBase64() throws Exception {undefined
TokenHeader tokenHeader = new TokenHeader();
tokenHeader.setTyp(JWT_TYP);
tokenHeader.setAlg(JWT_ALG);
String headerJson = JSON.toJSONString(tokenHeader);
String headerBase64 = Base64Util.encryptBASE64(headerJson.getBytes());
return headerBase64;
}
/**
*生成jwt的payload部分内容
*@param tokenPlayload
*@param 自定义的数据块
*@return
*@throws Exception
*/
private static String tokenPayloadBase64(TokenPlayload tokenPlayload) throws Exception {undefined
tokenPlayload.setIss(JWT_ISS);
tokenPlayload.setExp(JWT_EXP);
tokenPlayload.setIat(String.valueOf(System.currentTimeMillis()));
String headerJson =JSON.toJSONString(tokenPlayload);
String headerBase64 = Base64Util.encryptBASE64(headerJson.getBytes());
return headerBase64;
}
/**
*生成JWT
*@return
*/
public static String createJWT(TokenPlayload tokenPlayload) throws Exception {undefined
StringBuilder jwtSb = new StringBuilder();
StringBuilder headerPlayloadSb = new StringBuilder();
String tokenHeaderBase64 = tokenHeaderBase64();
String tokenPayloadBase64 = tokenPayloadBase64(tokenPlayload);
jwtSb.append(tokenHeaderBase64);
jwtSb.append(".");
jwtSb.append(tokenPayloadBase64);
jwtSb.append(".");
headerPlayloadSb.append(tokenHeaderBase64);
headerPlayloadSb.append(tokenPayloadBase64);
String headerPlayloadSalt = SaltUtil.addSalt(headerPlayloadSb.toString());
String key = AesUtil.initKey(TOKEN_AES_KEY+tokenPlayload.getIat());
String signature = Base64Util.encryptBASE64(AesUtil.encrypt(headerPlayloadSalt.getBytes(),key));
jwtSb.append(signature);
return Base64Util.encryptBASE64(jwtSb.toString().getBytes());
}
/**
*校验token是否是服务器生成的，以防token被修改
*@param jwtBase64
*@return
*@throws Exception
*/
public static boolean verifyJWT(String jwtBase64) throws Exception {undefined
String jwt = new String (Base64Util.decryptBASE64(jwtBase64));
if(!jwt.contains(".")){undefined
return false;
}
String[] jwts = jwt.split("\.");
if(jwts.length<3){undefined
return false;
}
TokenPlayload tTokenPlayload = JSON.parseObject(new String(Base64Util.decryptBASE64(jwts[1])),TokenPlayload.class);
String key = AesUtil.initKey(TOKEN_AES_KEY+tTokenPlayload.getIat());
//解析出header跟playload
StringBuilder headerPlayloadSb = new StringBuilder();
headerPlayloadSb.append(jwts[0]);
headerPlayloadSb.append(jwts[1]);
//解析signature
String headerPlayloadSalt = new String (AesUtil.decrypt(Base64Util.decryptBASE64(jwts[2]),key));
return SaltUtil.verifyPwd(headerPlayloadSb.toString(),headerPlayloadSalt);
}
public static void main(String[] args) throws Exception {undefined
String jwt = getToken(new User(1L,"你是逗逼"));
System.out.println("jwt:"+jwt);
System.out.println("verifyJWT:"+verifyJWT(jwt));
}
}
使用说明：
1，根据上面生成一个由base64编码的token，该token由Header，Payload，Signature组成。
2，token作为用户请求的标识，客户端保存这token的全部信息。服务端只需要保存token的Signature部分。
3，服务端把token的Signature存于redis和服务器的数据库中。
4，客户端请求的数据附带token，服务端拿到token，首先校验token，以防token伪造。
最后，推荐我们的管理工具给大家
