Spring Boot 整合SpringSecurity后，实现JWT令牌颁发-阿里云开发者社区

Spring Boot 整合SpringSecurity后，实现JWT令牌颁发

2023-09-11 91

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： Spring Boot 整合SpringSecurity后，实现JWT令牌颁发

前言

接上次，整合SpringSecurity后，我们进行jwt的整合

JWT令牌颁发

导jar包

 <dependency>
     <groupId>com.auth0</groupId>
     <artifactId>java-jwt</artifactId>
     <version>4.3.0</version>
 </dependency>

创建utils包，与JwtUtils类

)5BW4IN}B02VOJX{OV8`172.png

根据用户信息创建Jwt令牌

由于我们的JWT令牌需要在根据用户信息创建，所以我们要在Spring Security登录成功里面的处理器进行创建。

那用户信息怎么读呢？

在Spring Security中，认证成功后，会将用户的信息封装成Authentication对象，并存储在SecurityContextHolder中。所以我们可以通过authentication.getPrincipal()，authentication.getPrincipal()是用于获取当前认证成功的用户对象。

authentication.getPrincipal()返回的是一个Principal对象，用户信息实际上是存储在该对象中的。在大多数情况下，Principal对象会实现UserDetails接口，因此可以将其强制转换为UserDetails类型，以方便获取用户的详细信息，如用户名、过期时间、角色等。

I)%%35M5IM9XB]2%ADIQCQG.png

正式创建Jwt令牌

我们回到JwtUtils工具类中，因为我们用户信息是UserDetails类型，所以传入的对象也是这个类型，注意我们UserDetails里面是没有id的，而且有可能里面是存储的是邮箱不是用户名，所以id和用户名要另外传入。

密钥与过期时间我们放在配置类中读取，过期时间不要太长，要不然就是永久的了

7Q%RWUH0~TY`~Z%]N{KE2FF.png

@BTWLWYTFS3`C`)65ZX621Q.png TDLU)@XFA6X~QBVK]GZIG8A.png

     @Value("${spring.security.jwt.key}")
     private String key;
 
     @Value("${spring.security.jwt.expire}")
     private int expire;
 
     public String createJwt(UserDetails user, String username, int userId) {
 
         Algorithm algorithm = Algorithm.HMAC256(key); // 使用HMAC256算法生成JWT的签名
         Date expire = this.expireTime(); // 设置JWT的过期时间
         return JWT.create()
                 .withJWTId(UUID.randomUUID().toString()) // 设置JWT的唯一标识
                 .withClaim("id", userId) // 设置用户id
                 .withClaim("name", username) // 设置用户名
                 .withClaim("authorities", user.getAuthorities() // 设置用户权限，将他转为集合形式
                         .stream()
                         .map(GrantedAuthority::getAuthority)
                         .toList())
                 .withExpiresAt(expire) // 设置JWT的过期时间
                 .withIssuedAt(new Date()) // 设置JWT的发布时间
                 .sign(algorithm); // 使用算法进行签名
     }
     /**
      * 根据配置快速计算过期时间
      * @return 过期时间
      */
     public Date expireTime(){
         // 创建一个Calendar对象
         Calendar calendar = Calendar.getInstance();
         // 将当前时间加上过期时间的小时数
         calendar.add(Calendar.HOUR, expire);
         // 返回计算后的过期时间
         return calendar.getTime();
     }

Spring Boot 整合SpringSecurity后，实现JWT令牌颁发

前言