Java JWT教程：使用Java-JWT實現JSON Web Token身份驗證

一、JSON Web Token（JWT）是什麼？

JWT是一個開放標準（RFC 7519），定義了一種簡潔的、自包含的、安全的方式，用於在雙方之間傳遞信息。該信息可以被驗證和信任，因為它被數字簽名。JWT通常被用於身份驗證和授權場景。

JWT由三部分組成：header，payload和signature。Header包含了令牌類型和使用的加密演算法信息。Payload包含關於用戶的信息，以及在應用程序中所需的其他數據。Signature對header和payload進行簽名，並使用所提供的密鑰對其進行驗證。

二、為什麼需要JWT？

使用JWT進行身份驗證具有以下優點：

• JWT是自包含的，因此不需要查詢資料庫或緩存，以驗證令牌是否是有效的。
• JWT使用標準化格式並且易於處理，同時也易於傳輸（可以在HTTP頭中傳輸）
• 由於JWT被簽名，因此可以保證用戶信息是不可篡改的。

三、Java-JWT庫是什麼？

Java-JWT是Java編程語言的JSON Web Token（JWT）實現。它允許用戶創建和驗證JWT，並且支持各種加密演算法和編碼格式。

Java-JWT在Maven中可用，並通過以下依賴項進行引用：

<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>java-jwt</artifactId>
    <version>3.18.2</version>
</dependency>

四、Java-JWT使用示例

創建JWT：

import com.auth0.jwt.JWT;
import com.auth0.jwt.algorithms.Algorithm;

String token = JWT.create()
        .withIssuer("auth0")
        .sign(Algorithm.HMAC256("secret"));

驗證JWT：

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.JWTVerificationException;

try {
    Algorithm algorithm = Algorithm.HMAC256("secret");
    JWTVerifier verifier = JWT.require(algorithm)
            .withIssuer("auth0")
            .build();
    DecodedJWT jwt = verifier.verify(token);
} catch (JWTVerificationException exception) {
    // JWT無效或過期
}

五、Java-JWT高級用法

Java-JWT還提供了其他一些高級功能，例如：

• 自定義聲明（claims)
• 支持不同的加密演算法
• 支持自定義header

自定義聲明示例：

Map claims = new HashMap();
claims.put("name", "John Doe");
claims.put("email", "john.doe@example.com");

String token = JWT.create()
        .withIssuer("auth0")
        .withExpiresAt(new Date(System.currentTimeMillis() + 86400000))
        .withSubject("1234567890")
        .withClaim("data", claims)
        .sign(Algorithm.HMAC256("secret"));

在上面的示例中，我們添加了自定義聲明’claims’作為有效載荷的一部分。在這個例子中，我們添加了用戶的姓名和電子郵件地址作為自定義聲明。注意，我們還設置了「data」聲明，它具有一個包含自定義聲明的map作為值。

六、總結

Java-JWT為我們提供了一個簡單但強大的工具，用於處理和驗證JSON Web Tokens。通過使用這個庫，我們可以方便地在Java應用程序中實現身份驗證和授權流程。同時，本教程也為您介紹了JWT的基礎知識和在Java應用程序中實現JWT的步驟。