JWT组件信息

Question

    private static final Key secret = MacProvider.generateKey(SignatureAlgorithm.HS256);
    private static final byte[] secretBytes = secret.getEncoded();
    private static final String base64SecretBytes = Base64.getEncoder().encodeToString(secretBytes);

    private static String generateToken(String subject, String issuer, String audience) {
        String id = UUID.randomUUID().toString().replace("-", "");
        Date now = new Date();
        Date exp = new Date(System.currentTimeMillis() + (1000 * 30)); // 30 seconds

        String token = Jwts.builder()
                .setId(id)
                .setIssuedAt(now)
                .setNotBefore(now)
                .setExpiration(exp)
                .setSubject(subject)
                .setIssuer(issuer)
                .setAudience(audience)
                .signWith(SignatureAlgorithm.HS256, base64SecretBytes)
                .compact();

        return token;
    }

    private static void verifyToken(String token) {
        Claims claims = Jwts.parser()
                .setSigningKey(base64SecretBytes)
                .parseClaimsJws(token).getBody();

        System.out.println("----------------------------");
        System.out.println("ID: " + claims.getId());
        System.out.println("Subject: " + claims.getSubject());
        System.out.println("Issuer: " + claims.getIssuer());
        System.out.println("Expiration : " + claims.getExpiration());
        System.out.println("Not Before : "+claims.getNotBefore());
        System.out.println("Audience :: "+claims.getAudience());
    }

我有web服务JHipster API，我编写了Java代码来连接它，我知道JWT令牌有三个组件，来自JWT web站点https://JWT.io/

首先解码

{
  "alg": "HS256",
  "typ": "JWT"
}

secound是有效载荷

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

我在这一部分的问题是我们如何知道JHipster API webserves中的sub、name和iat？

Answer 1

[更新]

这个答案是根据io.jsonWebToken：jjwt库得出的

根据他们github页面上提供的文档

Jws<Claims> jws;

try {
    jws = Jwts.parser()         // (1)
    .setSigningKey(key)         // (2)
    .parseClaimsJws(jwsString); // (3)

    // we can safely trust the JWT

catch (JwtException ex) {       // (4)

    // we *cannot* use the JWT as intended by its creator
}

setSigningKey()是用于保护JWT的密钥。使用这个密钥，您可以验证您的JWT是否不变和有效。

parseClaimsJws（）是将JWSString设置为参数的地方。

在此之后，您应该能够迭代声明并读取值

[旧]

这个答案是根据com.auth0:Java-jwt库

为了让你“声明”你必须解码你的JWT。您可以使用以下代码完成此操作：

DecodedJWT decodedJWT = JWT.decode(JWTString);
String sub = decodedJWT.getClaim("sub").asString();
String name = decodedJWT.getClaim("name").asString();
String iat = decodedJWT.getClaim("iat").asInt();

如果还想验证JWT是否仍然有效，可以使用JWT验证器：

JWTVerifier verifier = JWT.require("YOUR ALGORITHM").build();
DecodedJWT decodedJWT = verifier.verify(JWTString)