[Java知识库]手写Jwt

手写Jwt加密、解密

1. Jwt的本质

• 基于Base64的编码
  Base64（是一种编码方式）不是加密和解密，主要是编码和解码
  基于64个可打印字符来表示二进制数据
• 例如，对于某个生成Jwt可以通过Jwt官网进行解码
  Jwt官网
  
  再用base64解码网站进行解码
  base64编码解码网站

所以对数据进行base64编码即可完成Jwt数据段的编码

2. 对于key的编码
   使用md5
   简单举例

import org.apache.commons.codec.digest.DigestUtils;

/**
 * @author Mi
 * @version 1.0
 * @description: TODO
 * @date 2022/1/6 16:50
 */
public class Jwt4MD5Demo {
    public static void main(String[] args) {
        //md5 单项加密算法
        String userName = "chunhuaqueyuedongxuefeng";
        String sign =  DigestUtils.md5Hex(userName);

        //举例
        System.out.println(DigestUtils.md5Hex("chunhuaqueyuedongxuefeng").equals(sign));
        System.out.println(DigestUtils.md5Hex("ghghgyuedongxuefeng").equals(sign));
    }
}

3. Jwt手写

import java.io.UnsupportedEncodingException;
import java.lang.String;
import com.alibaba.fastjson.JSONObject;
import org.apache.commons.codec.digest.DigestUtils;
import java.util.Base64;

/**
 * @author Mi
 * @version 1.0
 * @description: TODO
 * @date 2022/1/6 16:41
 */
public class Jwt3HandingWriting {
    public static void main(String[] args) throws UnsupportedEncodingException {
        //手写一个jwt的案例
        /**
         * 头部
         * payload
         * 验证签名
         */
        //header
        JSONObject header = new JSONObject();
        header.put( "Alg", "HS256");

        //payLoad
        JSONObject payLoad = new JSONObject();
        payLoad.put( "userName" , "xiaofengcanyue");
        payLoad.put( "userAge" , "21");
        payLoad.put( "userId" , "20181004");
        payLoad.put("rd",System.currentTimeMillis()); //添加随机数，使得每次生成Jwt不同

        //base64 实现数据编码
        String jwtHeader = Base64.getEncoder().encodeToString(header.toJSONString().getBytes());
        String jwtPayLoad = Base64.getEncoder().encodeToString(payLoad.toJSONString().getBytes());

        String signKey = "xfcyKey";
        //签名 后面加Key
        String sign = DigestUtils.md5Hex(payLoad.toJSONString()+signKey);
        String jwt = jwtHeader + "." + jwtPayLoad + "." + sign;
        System.out.println(jwt);

        //解密
        String payLoadStr = new String(Base64.getDecoder().decode(jwt.split("\\.")[1].getBytes()),"UTF-8");
        String jwtSign = jwt.split("\\.")[2];
        System.out.println(DigestUtils.md5Hex(payLoadStr+ signKey).equals(jwtSign));
    }
}