Bagaimana untuk menghuraikan token JWT yang akan datang di Java dan mendapatkan maklumat di dalamnya?

Gunakan Java untuk menyahsulit semula-auth yang dijana token JWT dan dapatkan maklumat

Apabila menjana token JWT menggunakan auth seterusnya, kita menghadapi masalah: bagaimana untuk menghuraikan token ini di Jawa dan mendapatkan maklumat di dalamnya? Ini adalah keperluan yang sangat praktikal, terutamanya apabila pengesahan silang platform dan pengekstrakan data diperlukan.

Saya menjana token JWT menggunakan auth seterusnya dan menetapkan auth_secret = 123456 seperti yang ditunjukkan di bawah:

 Callbacks: {
    // ref: https://authjs.dev/guides/basics/role-based-access-control#persisting-the-role
    async jwt ({token, user}) {
        Kembali Token
    },
    // Sekiranya anda ingin menggunakan peranan dalam komponen klien
    sesi async ({sesi, pengguna, token}) {
        Sesi pulangan
    },
}

Token JWT yang dihasilkan adalah seperti berikut:

 eyjhbgcioijkaxiilcjlbmmioijbmju2q0jdluhtntiteyiiwia2lkijoib0y4su1ycv9szuxr yxhsevznzvnsuxc4vfnabnrrd1r0nmz1bnz1zzhbt2gtr2j1wkp4dnhhrllqb3fuavytrl92yz atwgxqukdarlrldkvon181vhcifq..dixteiywelvgcf5muhylqq.tscvrh0uxewydfj5g2sn _81ivsfsxpa5ffydycfw8w_n-qmyh3nbklp1cog1vbo2vbypsnormsfdi6nxzzyo264rvqsca ZDMRZL1LF-HLDTUXUPY8KUGIG828P1TPEIPX8HUEMR_H6YK7MWGMFDQW7DTZBREYVFA-MTSMY KQ_10GIGJGLHFD-YZR7EN_-77GQXOARYLUOAIZXGE8IYA3TMBYTDS9SGN55CVVNRDYCAK6GY4 ptlmikw0pindsicgyzhyhjyrfb1vchzvmjwzelxpwrwbjgn52twmfc3xiowbvsfsyfvr0znt6 MVDQW5LNYTDQ-TVUCDWWM-XDRRA5GW.BWAF05T99YVB1QYBGBFVPIK9T_ZUP2YQ5XUG26H7QNG

Walau bagaimanapun, apabila saya cuba menghuraikan token ini dengan Java, kesilapannya adalah seperti berikut:

 statik void me () {
    String jwt = "eyjhbgcioijkaxiilcjlbmmioijbmju2q0jdluhtnteyiiwia2lkijoib0y4su1ycv9szuxr yxhsevznzvnsuxc4vfnabnrrd1r0nmz1bnz1zzhbt2gtr2j1wkp4dnhhrllqb3fuavytrl92yz atwgxqukdarlrldkvon181vhcifq..dixteiywelvgcf5muhylqq.tscvrh0uxewydfj5g2sn _81ivsfsxpa5ffydycfw8w_n-qmyh3nbklp1cog1vbo2vbypsnormsfdi6nxzzyo264rvqscaz DMRZL1LF-HLDTUXUPY8KUGIG828P1TPEIPX8HUEMR_H6YK7MWGMFDQW7DTZBREYVFA-MTSMYK Q_10GIGJGLHFD-YZR7EN_-77GQXOARYLUOAIZXGE8IYA3TMBYTDS9SGN55CVVNRDYCAK6GY4PT lmikw0pindsicgyzhyhjyrfb1vchzvmjwzelxpwrwbjgn52twmfc3xiowbvsfsfsfsfsfsfvr0znt6mv DQW5LNYTDQ-TVUCDWWM-XDRRA5GW.BWAF05T99YVB1QYBGBFVPIK9T_ZUP2YQ5XUG26H7QNG ";

    Cuba {
        // Konfigurasikan parser JWT, tetapkan kunci tandatangan dan tuntutan algoritma yang dibenarkan = JWTS.ParserBuilder ()
                .setsigningKey ("123456") // Tetapkan kunci tandatangan.SetAllowedClockSkewSeconds (60) // sisihan masa yang dibenarkan (pilihan)
                .build ()
                .parseclaimsjws (jwt) // parse token dan secara automatik mengesahkan tandatangan.getBody (); // Dapatkan objek tuntutan // Dapatkan maklumat yang anda perlukan dari subjek String Objek Tuntutan = Tuntutan.GetSubject ();
        // ... dapatkan sistem maklumat tuntutan lain.out.println ("subjek:" subjek);
        // ... cetak maklumat lain} tangkapan (pengecualian e) {
        // Mengendalikan pengecualian, yang mungkin tandatangan tidak sah, token yang tamat tempoh atau masalah lain e.printstackTrace ();
    }
}

Mesej ralat:

 IO.JSONWEBTOKEN.MALFORMEDJWTEXception: JWT Strings mesti mengandungi tepat 2 aksara tempoh. dijumpai: 4
    di io.jsonwebtoken.impl.defaultjwtparser.parse (defaultjwtparser.java:296)
    di io.jsonwebtoken.impl.defaultjwtparser.parse (defaultjwtparser.java:550)
    di io.jsonwebtoken.impl.defaultjwtparser.parseclaimsjws (defaultjwtparser.java:610)
    di io.jsonwebtoken.impl.immutablejwtparser.parseclaimsjws (immutablejwtparser.java:173)
    di com.seaurl.gatewaysvr.gateWayserverApplication.me (GatewayserverApplication.java:32)
    di com.seaurl.gatewaysvr.gateWayserverApplication.main (GatewayserverApplication.java:49)

Masalahnya adalah bahawa token yang dihasilkan oleh Next-Auth disulitkan dan hanya untuk permohonan semasa. Jika anda ingin menggunakan token dalam aplikasi pihak ketiga, anda boleh menyediakan token tersuai dalam sesi selepas log masuk. Sebagai contoh:

 session.accessToken = your_token

Dengan cara ini, kita boleh memproses token ini di Java dan mendapatkan maklumat di dalamnya.

Atas ialah kandungan terperinci Bagaimana untuk menghuraikan token JWT yang akan datang di Java dan mendapatkan maklumat di dalamnya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!