<dependency>
         <groupId>io.jsonwebtoken</groupId>
         <artifactId>jjwt</artifactId>
         <version>0.9.1</version> <!-- 請根據(jù)最新版本更新 -->
    </dependency>

public class JwtUtils {
 
    public static final long DEFAULT_TTL = 30 * 24 * 60 * 60 * 1000L; // 30天
 
    public static final String DEFAULT_PLAIN_TEXT = "dbmzlh";
 
    /**
     * 生成UUID,也可以為雪花算法
     * @return
     */
    public static String generateUUID() {
        return UUID.randomUUID().toString().replaceAll("-", "");
    }
 
    /**
     * 生成token令牌,數(shù)據(jù)為默認的
     * @return
     */
    public static String generateJWT() {
        return generateJWT(DEFAULT_PLAIN_TEXT, DEFAULT_TTL);
    }
 
    /**
     * 傳入JSON對象生成令牌
     * @param subject
     * @return
     */
    public static String generateJWT(String subject) {
        return generateJWT(subject, DEFAULT_TTL);
    }
 
    /**
     * token 生成器
     * @param subject 信息
     * @param ttlMillis 有效時間
     * @return 令牌
     */
    public static String generateJWT(String subject, Long ttlMillis) {
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        SecretKey secretKey = generalKey(); // 生成適用于 HMAC 的密鑰
 
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        if (ttlMillis == null) {
            ttlMillis = DEFAULT_TTL;
        }
        long expMillis = nowMillis + ttlMillis;
        Date expDate = new Date(expMillis);
 
        return Jwts.builder()
                .setId(generateUUID()) //唯一ID
                .setSubject(subject) //JSON對象
                .setIssuer("dabaimao") //簽發(fā)人
                .setIssuedAt(now) //簽發(fā)時間
                .signWith(signatureAlgorithm, secretKey) // 使用密鑰進行簽名
                .setExpiration(expDate)
                .compact();
    }
 
    /**
     * 使用AES算法生成公私鑰
     * @return
     */
    public static SecretKey generalKey()
    {
        byte[] encodedKey = Base64.getDecoder().decode(DEFAULT_PLAIN_TEXT.replace("\r\n", ""));
        return new SecretKeySpec(encodedKey, 0, encodedKey.length, "AES");
    }
 
    /**
     * 解析token令牌
     * @param jwt 令牌
     * @return 對象
     * @throws Exception
     */
    public static Claims analysisJWT(String jwt) throws Exception
    {
        SecretKey secretKey = generalKey();
        return Jwts.parser()
                .setSigningKey(secretKey)
                .parseClaimsJws(jwt)
                .getBody();
    }
 
    public static void main(String[] args) throws Exception {
        String jwtToken = generateJWT("大白貓真厲害", DEFAULT_TTL);
        System.out.println("登錄成功生成的token: " + jwtToken);
?        //也可以網(wǎng)頁解析token，網(wǎng)址https://jwt.io
        System.out.println("解析token得到的數(shù)據(jù): "+analysisJWT(jwtToken).toString());
    }
}

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
         registry.addInterceptor(new ToKenFilter())
                 .addPathPatterns("","") //攔截那些路徑
                 .excludePathPatterns(""); //放行那些路徑
    }
}

@Component
public class ToKenFilter implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        // 2. 解碼JWT令牌
        try {
            // 1. 從HTTP請求頭部獲取JWT令牌
            String jwtToken = request.getHeader("token");
 
            // 請?zhí)鎿Q下面的方法和密鑰為你實際使用的JWT庫和密鑰
            Claims claims = JwtUtils.analysisJWT(jwtToken);
 
            // 3. 驗證JWT令牌
            // 3.1 簽名驗證已經(jīng)在解碼中完成
            // 3.2 過期驗證
            Date expirationDate = claims.getExpiration();
            Date now = new Date();
            if (expirationDate.before(now)) {
                // 令牌已過期，發(fā)送錯誤響應(yīng)
                response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
                return false;
            }
 
            // 3.3 權(quán)限驗證，根據(jù)需要執(zhí)行
 
        } catch (Exception e) {
            // 令牌無效或解碼失敗，發(fā)送錯誤響應(yīng)
            response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
            return false;
        }
 
        // 驗證通過，返回true，請求繼續(xù)到達控制器方法
        return true;
    }
}