springboot+jwt实现token登陆权限认证的实现

springboot+jwt实现实现token登陆权限认证的实现登陆权限认证的实现

主要介绍了springboot+jwt实现token登陆权限认证的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需

要的朋友们下面随着小编来一起学习学习吧

一一 前言前言

此篇文章的内容也是学习不久，终于到周末有时间码一篇文章分享知识追寻者的粉丝们，学完本篇文章，读者将对token类的登陆认证流程有个全面的了解，可以动态搭

建自己的登陆认证过程；对小项目而已是个轻量级的认证机制，符合开发需求；

二二 jwt实现登陆认证流程实现登陆认证流程

用户使用账号和面发出post请求

3.1jwt 组成组成

JWT的token由三段信息构成的，将这三段信息文本用.连接一起就构成了JWT字符串；

Header 头部(包含了令牌的元数据，并且包含签名和或加密算法的类型)

Payload 负载

Signature 签名/签证

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE1ODI4OTc4NDUsInVzZXJuYW1lIjoienN6eHoifQ.vyiExkFWCCmQA3PFYL0jJfIiYGWubngqB0WcgmtHOxg

3.2 jwt优点优点

简洁(Compact): 可以通过URL，POST参数或者在HTTP header发送，数据量小，传输速度快

自包含(Self-contained)：负载中包含了所有用户所需要的信息，避免多次查询数据库

.因为Token是以JSON加密的形式保存在客户端的，所以JWT是跨语言支持；

maven 3.5

jdk1.8

postman接口测试

<dependencies>

<dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-web</artifactId>

</dependency>

<dependency>

<groupId>com.auth0</groupId>

<optional>true</optional>

</dependency>

</dependencies>

4.2jwt工具类工具类

jwt工具类中有三个方法，分别是生成数字签名用于用户首次登陆时发送jwt给客户端；其次是校验方法，用于拦截器拦截所有规则内的url，每个请求都必须带有服务器发

送的jwt，经过验证后才放行请求；最后一个获得用户名的方法用于查询密钥，在验证jwt时作为参数传入；

/* *

* @Author lsc

* <p> JWT工具类 </p>

* @Param

* @Author lsc

* <p> 校验token是否正确 </p>

* @Param token

* @Param username

* @Param secret

* @Return boolean

*/

public static boolean verify(String token, String username, String secret) {

try {

// 设置加密算法