{
  "alg": "HS256",  #簽名加密所用的算法
  "typ": "JWT"     #表名token的格式
}

{
  "sub": "1234567890",  #主題
  "name": "John Doe",  #用戶名
  "isVIP": true,     #是否為vip用戶
  "exp": 1677740800   #過(guò)期時(shí)間
}

eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJuYW1lIjoiam9rZXIiLCJleHAiOjE2OTQxODE2NDUsInB3ZCI6IjEyMyJ9.vDrOQp-FkmRCQBzfaZsxzkef-iNjkAuAaqvT7Ns5Ab0
#(Header).(PayLoad).(Signature)

<dependency>
    <groupId>com.auth0</groupId>
    <artifactId>java-jwt</artifactId>
    <version>4.2.1</version>
</dependency>

package com.example.jwtdemo.Controller;

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTCreator;
import com.auth0.jwt.algorithms.Algorithm;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

import java.util.Date;
import java.util.HashMap;
import java.util.Map;

@RestController
@Controller("/")
public class TestController {
    //用戶的用戶名
    private static final String USERNAME = "admin"; 

    //用于簽名加密的密鑰，為一個(gè)字符串（需嚴(yán)格保密）
    private static final String KEY = "the_key";


    @GetMapping("/jwt")
    public String setToken() {
        
        //獲取jwt生成器
        JWTCreator.Builder jwtBuilder = JWT.create();

        //由于該生成器設(shè)置Header的參數(shù)為一個(gè)<String, Object>的Map,
        //所以我們提前準(zhǔn)備好
        Map<String, Object> headers = new HashMap<>();

        headers.put("typ", "jwt");   //設(shè)置token的type為jwt
        headers.put("alg", "hs256");  //表明加密的算法為HS256

        //開(kāi)始生成token
        //我們將之前準(zhǔn)備好的header設(shè)置進(jìn)去
        String token = jwtBuilder.withHeader(headers)

                //接下來(lái)為設(shè)置PayLoad,Claim中的鍵值對(duì)可自定義
                //設(shè)置用戶名
                .withClaim("username", USERNAME) 
                   
                //是否為VIP用戶
                .withClaim("isVIP", true)
                
                //設(shè)置用戶id
                .withClaim("userId", 123)

                //token失效時(shí)間，這里為一天后失效
                .withExpiresAt(new Date(System.currentTimeMillis() + 1000 * 60 * 60 * 24))
                //設(shè)置該jwt的發(fā)行時(shí)間，一般為當(dāng)前系統(tǒng)時(shí)間
                .withIssuedAt(new Date(System.currentTimeMillis()))

                //token的發(fā)行者（可自定義）
                .withIssuer("issuer")

                //進(jìn)行簽名，選擇加密算法，以一個(gè)字符串密鑰為參數(shù)
                .sign(Algorithm.HMAC256(KEY));

        //token生成完畢，可以發(fā)送給客戶端了，前端可以使用
        //localStorage.setItem("your_token", token)進(jìn)行存儲(chǔ)，在
        //下次請(qǐng)求時(shí)攜帶發(fā)送給服務(wù)器端進(jìn)行驗(yàn)證
        System.out.println(token);
        return token;
    }
}

eyJ0eXAiOiJqd3QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJpc3N1ZXIiLCJleHAiOjE2OTQyNzA0OTMsImlhdCI6MTY5NDE4NDA5MywiaXNWSVAiOnRydWUsInVzZXJuYW1lIjoiYWRtaW4ifQ.JiTMn2jDaUTolPXB0TCBBOwSHG1l75W2oy2isdWhQIU

    @GetMapping("/verify")
    public boolean verify(HttpServletRequest request) {

        /*從請(qǐng)求頭中獲取token（具體要看你的token放在了請(qǐng)求的哪里，
           這里以放在請(qǐng)求頭舉例）
        */
        String token = request.getHeader("token");

        /*判斷token是否存在，若不存在，驗(yàn)證失敗，
            并進(jìn)行驗(yàn)證失敗的邏輯操作（例如跳轉(zhuǎn)到登錄界面，
            或拒絕訪問(wèn)等等）*/
        if (token == null) return false;
        
        /*獲取jwt的驗(yàn)證器對(duì)象，傳入的算法參數(shù)以及密鑰字符串（KEY）必須
        和加密時(shí)的相同*/
        var require = JWT.require(Algorithm.HMAC256(KEY)).build();

        DecodedJWT decode;
        try {
            
            /*開(kāi)始進(jìn)行驗(yàn)證，該函數(shù)會(huì)驗(yàn)證此token是否遭到修改，
                以及是否過(guò)期，驗(yàn)證成功會(huì)生成一個(gè)解碼對(duì)象
                ，如果token遭到修改或已過(guò)期就會(huì)
                拋出異常，我們用try-catch抓一下*/
            decode = require.verify(token);

        } catch (Exception e) {

            //拋出異常，驗(yàn)證失敗
            return false;
        }

        //若驗(yàn)證成功，就可獲取其攜帶的信息進(jìn)行其他操作
        
        //可以一次性獲取所有的自定義參數(shù)，返回Map集合
        Map<String, Claim> claims = decode.getClaims();
        if (claims == null) return false;
        claims.forEach((k, v) -> System.out.println(k + " " + v.asString()));

        //也可以根據(jù)自定義參數(shù)的鍵值來(lái)獲取
        if (!decode.getClaim("isVIP").asBoolean()) return false;
        System.out.println(decode.getClaim("username").asString());
        
        //獲取發(fā)送者，沒(méi)有設(shè)置則為空
        System.out.println(decode.getIssuer());

        //獲取過(guò)期時(shí)間
        System.out.println(decode.getExpiresAt());

        //獲取主題，沒(méi)有設(shè)置則為空
        System.out.println(decode.getSubject());
        return true;
    }