package cn.besteam.modules.system.util; import cn.besteam.common.constant.ErrorCode; import cn.besteam.common.exception.BusinessException; import cn.besteam.common.util.SpringContextUtils; import cn.besteam.common.util.oConvertUtils; import com.auth0.jwt.JWT; import com.auth0.jwt.JWTVerifier; import com.auth0.jwt.algorithms.Algorithm; import com.auth0.jwt.exceptions.JWTDecodeException; import com.auth0.jwt.interfaces.DecodedJWT; import com.google.common.base.Joiner; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpSession; import java.util.Date; /** * @Author Scott * @Date 2018-07-12 14:23 * @Desc JWT工具类 **/ public class JwtUtil { // Token过期时间30分钟(用户登录过期时间是此时间的两倍,以token在reids缓存时间为准) // public static final long EXPIRE_TIME = 30 * 60 * 1000; public static final long EXPIRE_TIME = 600 * 60 * 1000 * 4; /** * 校验token是否正确 * * @param token 密钥 * @param secret 用户的密码 * @return 是否正确 */ public static boolean verify(String token, String username, String secret) { try { // 根据密码生成JWT效验器 Algorithm algorithm = Algorithm.HMAC256(secret); JWTVerifier verifier = JWT.require(algorithm).withClaim("username", username).build(); // 效验TOKEN DecodedJWT jwt = verifier.verify(token); return true; } catch (Exception exception) { return false; } } /** * 获得token中的信息无需secret解密也能获得 * * @return token中包含的用户名 */ public static String getUsername(String token) { try { DecodedJWT jwt = JWT.decode(token); return jwt.getClaim("username").asString(); } catch (JWTDecodeException e) { return null; } } /** * 生成签名,5min后过期 * * @param username 用户名 * @param secret 用户的密码 * @return 加密的token */ public static String sign(String username, String secret) { Date date = new Date(System.currentTimeMillis() + EXPIRE_TIME); Algorithm algorithm = Algorithm.HMAC256(secret); // 附带username信息 return JWT.create().withClaim("username", username).withExpiresAt(date).sign(algorithm); } /** * 根据request中的token获取用户账号 * * @param request * @return * @throws BusinessException */ public static String getUserNameByToken(HttpServletRequest request) throws BusinessException { String accessToken = request.getHeader("X-Access-Token"); String username = getUsername(accessToken); if (oConvertUtils.isEmpty(username)) { throw new BusinessException(ErrorCode.USER_NOT_FOUND); } return username; } /** * 从session中获取变量 * * @param key * @return */ public static String getSessionData(String key) { //${myVar}% //得到${} 后面的值 String moshi = ""; if (key.indexOf("}") != -1) { moshi = key.substring(key.indexOf("}") + 1); } String returnValue = null; if (key.contains("#{")) { key = key.substring(2, key.indexOf("}")); } if (oConvertUtils.isNotEmpty(key)) { HttpSession session = SpringContextUtils.getHttpServletRequest().getSession(); returnValue = (String) session.getAttribute(key); } //结果加上${} 后面的值 if (returnValue != null) { returnValue = returnValue + moshi; } return returnValue; } // /** // * 从当前用户中获取变量 // * // * @param key // * @param user // * @return // */ // //TODO 急待改造 sckjkdsjsfjdk // public static String getUserSystemData(String key, SysUserCacheInfo user) { // // if (user == null) { // user = JeecgDataAutorUtils.loadUserInfo(); // } // //#{sys_user_code}% // // 获取登录用户信息 // LoginUser sysUser = (LoginUser) SecurityUtils.getSubject().getPrincipal(); // String moshi = ""; // if (key.indexOf("}") != -1) { // moshi = key.substring(key.indexOf("}") + 1); // } // String returnValue = null; // //针对特殊标示处理#{sysOrgCode},判断替换 // if (key.contains("#{")) { // key = key.substring(2, key.indexOf("}")); // } else { // key = key; // } // //替换为系统登录用户帐号 // if (key.equals(DataBaseConstant.SYS_USER_CODE) || key.equals(DataBaseConstant.SYS_USER_CODE_TABLE)) { // if (user == null) { // returnValue = sysUser.getUsername(); // } else { // returnValue = user.getSysUserCode(); // } // } // //替换为系统登录用户真实名字 // else if (key.equals(DataBaseConstant.SYS_USER_NAME) || key.equals(DataBaseConstant.SYS_USER_NAME_TABLE)) { // if (user == null) { // returnValue = sysUser.getRealname(); // } else { // returnValue = user.getSysUserName(); // } // } // //替换为系统用户登录所使用的机构编码 // else if (key.equals(DataBaseConstant.SYS_ORG_CODE) || key.equals(DataBaseConstant.SYS_ORG_CODE_TABLE)) { // if (user == null) { // returnValue = sysUser.getOrgCode(); // } else { // returnValue = user.getSysOrgCode(); // } // } // //替换为系统用户所拥有的所有机构编码 // else if (key.equals(DataBaseConstant.SYS_MULTI_ORG_CODE) || key.equals(DataBaseConstant.SYS_MULTI_ORG_CODE_TABLE)) { // if (user.isOneDepart()) { // returnValue = user.getSysMultiOrgCode().get(0); // } else { // returnValue = Joiner.on(",").join(user.getSysMultiOrgCode()); // } // } // //替换为当前系统时间(年月日) // else if (key.equals(DataBaseConstant.SYS_DATE) || key.equals(DataBaseConstant.SYS_DATE_TABLE)) { // returnValue = user.getSysDate(); // } // //替换为当前系统时间(年月日时分秒) // else if (key.equals(DataBaseConstant.SYS_TIME) || key.equals(DataBaseConstant.SYS_TIME_TABLE)) { // returnValue = user.getSysTime(); // } // //流程状态默认值(默认未发起) // else if (key.equals(DataBaseConstant.BPM_STATUS) || key.equals(DataBaseConstant.BPM_STATUS_TABLE)) { // returnValue = "1"; // } // if (returnValue != null) { // returnValue = returnValue + moshi; // } // return returnValue; // } public static void main(String[] args) { String token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJleHAiOjE1NjUzMzY1MTMsInVzZXJuYW1lIjoiYWRtaW4ifQ.xjhud_tWCNYBOg_aRlMgOdlZoWFFKB_givNElHNw3X0"; System.out.println(JwtUtil.getUsername(token)); } }