最近工作中需要等待前端进行联调和测试，互联网都知道，当到了联调和提测的时候，基本上的工作都是一阵一阵，中间是有很多空隙时间的，于是为了度过这些空隙时间，写几篇博客，记录一下
处理思路大概是: 登录用户是否存在，不存在，则调用注册插入，存在则获取用户基本信息和token
他的原理，我测试琢磨了一下，大致是这样
1.将你输入的 账号、密码、生成时间、你的字符串（盐值-钥匙）、失效时间
2.像我们平常生成md5一样，走了一个算法，算法的钥匙就是你的唯一字符串
3.算法，将账号和密码与生成时间，通过字符串，进行加密，生成一批字符串，这个就是token
当你要验证token的时候，他的原理大致就是这样
1.你把token传过去，他通过你的钥匙字符串，解密，解密出来的东西是否符合他的规则【他会把解密的东西，变成一个含特定字段的json数据，如果不符合，那么就解密不出来json，就会报错，就是以json字符串这个特点，去做的规则判断】，不符合，则直接报错，解析错误，然后，获取了其中的时间，当然他也可以获取账号和密码，然后获取当前时间，与你的存储时间，相减，是否超过失效时间，如果是，则提示过期。
理论上来说，我拿到了这个用户的token，我就能以token访问这个用户的任何服务，所以token才要设定过期时间。另外就算是过期token，不能在进行登录，但是token中的信息还是照样可以获取的。
所以token中，不要学文中的测试案例，一样存敏感的信息（如密码等）
这里我们采用jwt依赖生成token
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>3.8.2</version>
</dependency>
生成token
package com.example.etf.story.service;
import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.interfaces.Claim;
import com.auth0.jwt.interfaces.DecodedJWT;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;
/**
* @desc 使用token验证用户是否登录
* @author zm
**/
public class TokenUtils {
//设置过期时间
private static final long EXPIRE_DATE=1000*60*5; //1分钟
//token秘钥
private static final String TOKEN_SECRET = "ZCfasfhuaUUHufguGuwu2020BQWf";
public static String token (String username,String password){
String token = "";
try {
//过期时间
Date date = new Date(System.currentTimeMillis()+EXPIRE_DATE);
//秘钥及加密算法
Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
//设置头部信息
Map<String,Object> header = new HashMap<>();
header.put("typ","JWT");
header.put("alg","HS256");
//携带username，password信息，生成签名
token = JWT.create()
.withHeader(header)
.withClaim("username",username)
.withClaim("password",password).withExpiresAt(date)
.sign(algorithm);
}catch (Exception e){
e.printStackTrace();
return null;
}
return token;
}
public static boolean verify(String token){
/**
* @desc 验证token，通过返回true
* @params [token]需要校验的串
**/
try {
Algorithm algorithm = Algorithm.HMAC256(TOKEN_SECRET);
JWTVerifier verifier = JWT.require(algorithm).build();
DecodedJWT jwt = verifier.verify(token);
return true;
}catch (Exception e){
System.out.println("校验失败");
return false;
}
}
public static void main(String[] args) {
String username ="zhangsan";
String password = "123";
String token = token(username,password);
System.out.println(token);
boolean b = verify("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwYXNzd29yZCI6IjEyMyIsImV4cCI6MTY1NzA5ODE4MCwidXNlcm5hbWUiOiJ6aGFuZ3NhbiJ9.W-IgXJmNBrboXlzT_PtPkTavYhgRn9ZwkVpJoJLU6ks");
Claim username1 = JWT.decode("eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJwYXNzd29yZCI6IjEyMyIsImV4cCI6MTY1NzA5ODE4MCwidXNlcm5hbWUiOiJ6aGFuZ3NhbiJ9.W-IgXJmNBrboXlzT_PtPkTavYhgRn9ZwkVpJoJLU6k1").getClaim("username");
System.out.println("我是从token中获取的信息"+username1.asString());
System.out.println(b);
}
}
