java解析jwt中的payload的用法

更新時間：2025年04月22日 15:40:14 作者：zru_9602

這篇文章主要介紹了java解析jwt中的payload的用法,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教

java解析jwt中的payload

在 Java 中解析 JWT（JSON Web Token）中的 Payload 部分，通常需要使用一些庫來簡化操作。

以下是幾種常見的方法：

1. 使用 jjwt 庫

jjwt 是一個流行的開源庫，專門用于處理 JWT。你可以通過以下步驟解析 JWT 的 Payload。

步驟 1：添加依賴

在 pom.xml 文件中添加 jjwt 依賴：

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-api</artifactId>
    <version>0.9.1</version>
</dependency>
<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-impl</artifactId>
    <version>0.9.1</version>
</dependency>

步驟 2：解析 JWT

使用 Jwts.parser() 方法來解析 JWT。

以下是一個示例代碼：

import io.jsonwebtoken.Claims;
import io.jsonwebtoken.Jwts;

public class JwtParser {
    public static void main(String[] args) {
        String jwtToken = "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY2Nzg5MCIsImFkbWluIjp0cnVlLCJleHAiOjE2MDAwMDAezCuBf3DqQ";
        String secretKey = "your-secret-key"; // 用于簽名驗證的密鑰

        try {
            Claims claims = Jwts.parser()
                    .setSigningKey(secretKey) // 設置簽名密鑰
                    .parseClaimsJws(jwtToken)
                    .getBody();

            System.out.println("Subject: " + claims.getSubject());
            System.out.println("Admin: " + claims.getBoolean("admin"));
            System.out.println("Expiration: " + claims.getExpiration());

        } catch (Exception e) {
            System.out.println("Invalid JWT token");
            e.printStackTrace();
        }
    }
}

說明：

Claims 對象表示 JWT 的 Payload 部分，它是一個包含聲明的 Map。
parseClaimsJws() 方法會驗證簽名并解析 JWT。

2. 使用 Nimbus jose-jwt 庫

Nimbus jose-jwt 是另一個常用的庫，支持 JWT 的生成和解析。

步驟 1：添加依賴

在 pom.xml 文件中添加以下依賴：

<dependency>
    <groupId>com.nimbusds</groupId>
    <artifactId>nimbus-jose-jwt</artifactId>
    <version>9.24.2</version>
</dependency>

步驟 2：解析 JWT

以下是使用 nimbus-jose-jwt 解析 JWT 的示例代碼：

import com.nimbusds.jose.JOSEException;
import com.nimbusds.jwt.JWTClaimsSet;
import com.nimbusds.jwt.SignedJWT;

public class JwtParser {
    public static void main(String[] args) {
        String jwtToken = "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY2Nzg5MCIsImFkbWluIjp0cnVlLCJleHAiOjE2MDAwMDAezCuBf3DqQ";
        String secretKey = "your-secret-key"; // 用于簽名驗證的密鑰

        try {
            SignedJWT signedJWT = SignedJWT.parse(jwtToken);
            JWTClaimsSet claimsSet = signedJWT.getJWTClaimsSet();

            System.out.println("Subject: " + claimsSet.getSubject());
            System.out.println("Admin: " + claimsSet.getBooleanClaim("admin"));
            System.out.println("Expiration: " + claimsSet.getExpiryTime());

        } catch (JOSEException e) {
            System.out.println("Invalid JWT token");
            e.printStackTrace();
        }
    }
}

說明：

SignedJWT.parse() 方法用于解析 JWT。
getJWTClaimsSet() 方法返回 Payload 部分的內容。

3. 手動解析（不推薦）

雖然可以手動解析 JWT，但這種方式需要處理 Base64 編碼和簽名驗證，強烈不推薦。

以下是示例代碼：

import java.util.Base64;

public class JwtParser {
    public static void main(String[] args) {
        String jwtToken = "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY2Nzg5MCIsImFkbWluIjp0cnVlLCJleHAiOjE2MDAwMDAezCuBf3DqQ";
        String[] parts = jwtToken.split("\\.");
        String payloadBase64 = parts[1];

        // 解碼 Base64
        byte[] decodedBytes = Base64.getDecoder().decode(payloadBase64);
        String payload = new String(decodedBytes);

        System.out.println("Payload: " + payload);
    }
}

說明：