java-jwt通過公鑰字符串驗(yàn)證解析token方式
更新時(shí)間：2025年08月28日 08:59:54 作者：愛學(xué)習(xí)的大雄
本文示例如何將公鑰字符串轉(zhuǎn)換為RSAPublicKey對(duì)象以校驗(yàn)JWT token,解決了Java-JWT庫中公鑰格式不匹配的問題,并提供代碼測(cè)試方法
引言
本文主要示例如何通過已知的公鑰（字符串），來使用java-jwt校驗(yàn)token所。
由于java-jwt中校驗(yàn)時(shí)所需要的公鑰是RSAPublicKey對(duì)象而我們目前的公鑰是字符串，所以我們需要進(jìn)行轉(zhuǎn)化，本篇文章主要就是記錄如何進(jìn)行這個(gè)轉(zhuǎn)化
如果需要了解公鑰、私鑰的概念，請(qǐng)百度其它文章。
代碼
<!-- java-jwt -->
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>4.2.1</version>
</dependency>
/**
* 根據(jù)公鑰字符串生成PublicKey對(duì)象
* @return
* @throws NoSuchAlgorithmException
* @throws InvalidKeySpecException
*/
private static PublicKey getPublicKey()
throws NoSuchAlgorithmException, InvalidKeySpecException {
String pem = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuWCkZn1ksPM+DBLzgaffe2je6/Kr168fDI/CAM23Ardh4+w5yprtCmNfibCLcNZ66OzPC164p4ufboc9fxXqd5mv0ZtaHGG2pATH5e7z+Gla3Bd3QX8WqJi5LkAtsdP23IQqhz8UHA+Vmd6pTzobcQBhF1K7K/zcK9QDTFon4tCxL12wSOl40CDlWnaHortvljmJ5T3zD1iPjHjpVejI5YQReqxXEuqFVTqu2nhdTWAmfX8KrlVbPGPCevruKFmNvnl09N0Kk2CZGRlLq5aE7UZxH3GOkNWKkVWMO7tUgoJK9r8v/EIrIcuO5SX7RuyyhyY0/fsx3f+CTrUATkfgVwIDAQAB";
X509EncodedKeySpec pubKeySpec = new X509EncodedKeySpec(Base64.decodeBase64(pem));
KeyFactory keyFactory = KeyFactory.getInstance("RSA");
PublicKey publicKey = keyFactory.generatePublic(pubKeySpec);
System.out.println(publicKey);
return publicKey;
}
/**
* 校驗(yàn)token
* @param token
* @return
* @throws Exception
*/
public static DecodedJWT verifierToken(String token)throws Exception{
//其實(shí)按照規(guī)定只需要傳遞 publicKey 來校驗(yàn)即可，這可能是auth0 的缺點(diǎn)
Algorithm algorithm = Algorithm.RSA256((RSAPublicKey) getPublicKey(),null);
JWTVerifier verifier = JWT.require(algorithm)
//.withIssuer(ISSUER)
.build(); //Reusable verifier instance 可復(fù)用的驗(yàn)證實(shí)例
DecodedJWT jwt = verifier.verify(token);
return jwt;
}
測(cè)試
@SpringBootTest(classes = KeycloakdemoApplication.class)
@RunWith(SpringRunner.class)
public class DemoTest {
@Test
public void testGetInstance() throws Exception {
DecodedJWT verify = JWTUtils.verifierToken("eyJhbGciOiJSUzI1NiIsInR5cCIgOiAiSldUIiwia2lkIiA6ICIxdGtoMFBXanE1SmpOalVjc1hNYnJ1TldQVngtM2tQekJpekJGTDZfUDFJIn0.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.sGblDdBIkwnDDUcGd7-2QlCeA17gnmuvXosqpZ0T_zGlKtr6Ta-z1QSgwdc8K5ivekyIQmcYAIh-eHmfVxjCLKZ6fR-AdTeqenXdkNJuMREzwKpnOFx1Wq2LZUb-hqWKJimBKi2iUPlu4ENAVbFOWxcMwIedySpN74RHF3yP4BKr4YfAmr5u9CSX3EYw0LMiMVlt6l_FKNssKnTLlBq0IPDlBdwV9D1l6qpDXu_uIbvUzb_w8rnSoUGMqqqxI-RNF6m5dit29KWinFfkat5-g-lvbiVz8l0wYfMBGb9ESwC0aXJARcEG7PdhtqYLPjsGFVrjqHMq1ci_BVivAt3Htw");
System.out.println(verify);
System.out.println(verify.getExpiresAt());
System.out.println(verify.getClaim("scope"));
System.out.println(verify.getExpiresAtAsInstant());
System.out.println(verify.getClaims());
}
}
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
jackson 實(shí)現(xiàn)null轉(zhuǎn)0 以及0轉(zhuǎn)null的示例代碼
這篇文章主要介紹了jackson 實(shí)現(xiàn)null轉(zhuǎn)0 以及0轉(zhuǎn)null的示例代碼，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2020-09-09
Spring?WebFlux是Spring?Framework?5的響應(yīng)式框架,結(jié)合性能優(yōu)化與最佳實(shí)踐,構(gòu)建高效、可擴(kuò)展的Web應(yīng)用,本節(jié)將深入探討?WebFlux?的核心功能,包括?REST?API?構(gòu)建、響應(yīng)式數(shù)據(jù)庫訪問和實(shí)時(shí)通信,感興趣的朋友一起看看吧2025-08-08
詳解Java如何實(shí)現(xiàn)防止惡意注冊(cè)
惡意注冊(cè)通常是指使用自動(dòng)化腳本或者機(jī)器人在短時(shí)間內(nèi)進(jìn)行大量的注冊(cè)行為，這種行為會(huì)對(duì)系統(tǒng)造成壓力，甚至?xí)?dǎo)致系統(tǒng)癱瘓。所以本文為大家總結(jié)了一些防止惡意注冊(cè)的方法，需要的可以參考一下
2023-04-04 
這篇文章主要介紹了Java中的BigDecimal的使用方法，幫助大家更好的理解和使用Java，感興趣的朋友可以了解下
2020-09-09 
Spring系列中的beanFactory與ApplicationContext
這篇文章主要介紹了Spring系列中的beanFactory與ApplicationContext，文章圍繞主題展開詳細(xì)的內(nèi)容介紹，具有一定的參考價(jià)值，需要的小伙伴可以參考一下
2022-09-09 
Java實(shí)現(xiàn)簡(jiǎn)單學(xué)生管理系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了Java實(shí)現(xiàn)簡(jiǎn)單學(xué)生管理系統(tǒng)，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2022-07-07 
Semaphore實(shí)際上是一種共享鎖，因?yàn)樗试S多個(gè)線程并發(fā)獲取共享的資源，在Semaphore對(duì)象創(chuàng)建時(shí)必須設(shè)置可用令牌的初始數(shù)量permits，用于控制并發(fā)時(shí)同時(shí)獲取資源權(quán)限的線程數(shù)量，這篇文章主要介紹了Java中的Semaphore如何使用,需要的朋友可以參考下
2022-12-12 
SpringBoot中使用Filter和Interceptor的示例代碼
這篇文章主要介紹了SpringBoot中使用Filter和Interceptor的示例代碼，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2019-06-06 
SpringBoot如何使用@Value取配置文件中的map配置
這篇文章主要介紹了SpringBoot如何使用@Value取配置文件中的map配置方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2023-05-05