Bagaimana untuk menghuraikan token JWT yang akan datang di Java dan mendapatkan maklumat di dalamnya?

Java Parsing NextAuth menjana token JWT dan masalah biasa diselesaikan

Apabila menggunakan NextAuth untuk pengesahan, pemaju sering menghadapi masalah menghuraikan token JWT yang mereka hasilkan. Artikel ini akan meneroka cara menghuraikan token JWT yang dihasilkan oleh NextAuth menggunakan Java dan menyelesaikan masalah kegagalan parsing yang biasa.

NextAuth menjana token JWT biasanya disulitkan, sebagai contoh:

 <code>eyjhbgcioijkaxiilcjlbmmioijbmju2q0jdluhtnteyiiwia2lkijoib0y4su1ycv9szuxryxhsevznzvnsuxc4vfnabnrrd1r0nmz1bnz1zzhbt2gtr2j1wkp4dnhhrllqb3fuavytrl92yzatwgxqujdarlrldkvon181vhcifq..dixteiywelvgcf5muhylqq.tscvrh0uxewydfj5g2sn_81ivsfsxpa5ffydycfw8w_n-qmyh3nbklp1cog1vbo2vbypsnormsfdi6nxzzyo264rvqscazdmrzl1lf-hldtuxupy8kugig828p1tpeipx8huemr_h6yk7mwgmfdqw7dtzbreyvfa-mtsmykq_10gigjglhfd-yzr7en_-77gqxoaryluoaizxge8iya3tmbytds9sgn55cvvnrdycak6gy4ptlmikw0pindsicgyzhyhjyrfb1vchzvmjwzelxpwrwbjgn52twmfc3xiowbvsfsyfvr0znt6mvdqw5lnytdq-tvucdwwm-xdrra5gw.bwaf05t99yvb1qybgbfvpik9t_zup2yq5xug26h7qng</code>

(Token ini hanya satu contoh, token sebenar akan berubah mengikut konfigurasi.)

Jika anda secara langsung menghuraikan token ini menggunakan perpustakaan Java JWT standard (seperti io.jsonwebtoken.jjwt ), anda mungkin menemui io.jsonwebtoken.MalformedJwtException: JWT strings must contain exactly 2 period characters. Found: 4 ralat. Ini kerana token yang dihasilkan oleh NextAuth biasanya disulitkan dan tidak boleh dihuraikan secara langsung.

Penyelesaian:

Token yang dihasilkan oleh NextAuth digunakan terutamanya dalam permohonannya sendiri, dan tidak disyorkan untuk menghuraikannya secara langsung dalam aplikasi pihak ketiga. Amalan terbaik NextAuth adalah untuk lulus token baru yang tidak disulitkan ke aplikasi Java anda melalui mekanisme sesi selepas log masuk. Sebagai contoh, dalam fungsi panggil balik NextAuth, tetapkan akses baru ke dalam sesi, dan kemudian dapatkan akses dari sesi dalam aplikasi Java anda.

Langkah:

1. Akhir NextAuth: Dalam fungsi panggil balik NextAuth, menghasilkan token JWT yang baru, yang tidak disulitkan (anda boleh menggunakan Perpustakaan jsonwebtoken untuk menghasilkannya pada akhir NextAuth). Simpan token ini dalam harta accessToken sesi.

2. Java Side: Dapatkan nilai atribut accessToken dari objek sesi NextAuth. Gunakan Perpustakaan Java JWT untuk menghuraikan token yang tidak disulitkan ini.

Contoh kod (sebelah Java, dengan asumsi AccessToken telah diperolehi):

 import io.jsonwebtoken.*;
import io.jsonwebtoken.security.keys;

import javax.crypto.secretkey;
import java.util.base64;

kelas awam jwtparser {

    public static void main (string [] args) {
        AccessToken String = "Your_Access_Token_From_Session"; // Cuba {dari sesi NextAuth
            // Katakan NextAuth anda menggunakan algoritma HS256 dan anda tahu kunci rahsia
            String secretKeystring = "your_nextauth_secret_key"; // gantikan dengan kunci rahsia sebenar anda
            Kunci rahsia = kunci.hmacShakEyFor (secretKeystring.getBytes ());

            JWS<claims> jws = jwts.parserBuilder ()
                    .SetsigningKey (kunci)
                    .build ()
                    .parseclaimsjws (aksesToken);

            Tuntutan tuntutan = jws.getBody ();
            System.out.println (tuntutan);

        } menangkap (jwtexception e) {
            System.err.println ("Parsing JWT gagal:" e.getMessage ());
        }
    }
}</claims>

Petua Penting:

• YOUR_NEXTAUTH_SECRET_KEY YOUR_ACCESS_TOKEN_FROM_SESSION
• Pastikan kunci yang digunakan oleh bahagian Java anda adalah sama dengan kunci yang digunakan apabila bahagian NextAuth menghasilkan token.
• Jika NextAuth menggunakan algoritma tandatangan yang berbeza (seperti RS256), anda perlu menyesuaikan kod sampingan Java dengan sewajarnya.
• Atas sebab keselamatan, jangan kod hardcode secara langsung ke dalam kod, dan kaedah pengurusan kunci yang lebih selamat harus digunakan.

Dengan cara ini, anda boleh mengelakkan secara langsung menghuraikan token NextAuth yang disulitkan, dengan itu mengelakkan masalah kegagalan parsing dan memastikan bahawa aplikasi Java anda selamat memperoleh maklumat identiti pengguna. Ingat, adalah penting untuk menguruskan kunci anda dengan selamat. Rujuk dokumentasi rasmi NextAuth untuk maklumat lanjut mengenai amalan keselamatan.

Atas ialah kandungan terperinci Bagaimana untuk menghuraikan token JWT yang akan datang di Java dan mendapatkan maklumat di dalamnya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!