1.引入jwt依赖（这里以jjwt为例，具体其他jwt产品可以参见jwt官网）
<dependency><groupId>io.jsonwebtoken</groupId><artifactId>jjwt</artifactId><version>0.9.1</version>
</dependency>2.在spring的启动类application.yml中加入配置
jwt:
# 签名,随机设置signature: IU$S&39S%57!kYs@Nc
# 失效时间(分钟)destroy_time: 303.完整的jwt工具类代码，复制即可使用
package com.salong.myself.utils.jwt;import com.alibaba.fastjson.JSONObject;
import io.jsonwebtoken.Claims;
import io.jsonwebtoken.JwtBuilder;
import io.jsonwebtoken.Jwts;
import io.jsonwebtoken.SignatureAlgorithm;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;import java.util.Date;
import java.util.HashMap;
import java.util.UUID;/*** @author Salong* @date 2023/11/16 17:27* @Email:salong0503@aliyun.com 基于jjwt包的jwt工具包*/
@Component
public class JjwtUtil {@Value("${jwt.signature}")public void setSignature(String signature) {JjwtUtil.signature = signature;}@Value("${jwt.destroy_time}")public void setDestroyTime(int destroyTime) {JjwtUtil.destroyTime = destroyTime;}/*** signature签名*/private static String signature;/*** jwt失效时间(分钟)*/private static int destroyTime;public static void main(String[] args) {JjwtUtil.signature= "IU$S&39S%57!kYs@Nc";JjwtUtil.destroyTime = 30;HashMap<String, Object> map = new HashMap<>();map.put("name", "张三");map.put("age", 14);String token = getToken(map);System.out.println("token:" + token);//注意:上述获取的token是可以去类似https://www.box3.cn/tools/jwt.html等jwt等内容解析平台去解析内容的，// 所以不能放敏感信息，如果要放敏感信息，则颁发的token需要额外的加密和解密才可在网络上流通Claims claims = parseToken(token);System.out.println(JSONObject.toJSONString(claims));}public static String getToken(HashMap<String, Object> map) {JwtBuilder jwtBuilder = Jwts.builder()//唯一id.setId(UUID.randomUUID().toString())//todo 接受的用户(一般存用户id,提供的map入参需要给这个参数).setSubject("Salong")//签发时间.setIssuedAt(new Date())//设置失效时间(1分钟失效).setExpiration(new Date(System.currentTimeMillis() + 60L * 1000 * destroyTime))//签名算法及秘钥.signWith(SignatureAlgorithm.HS256, signature).addClaims(map);return jwtBuilder.compact();}public static Claims parseToken(String token) {//解析tokenreturn (Claims) Jwts.parser().setSigningKey(signature).parse(token).getBody();}}
