從JWT官網支援的類庫來看，jjwt是Java支援的演算法中最全的，推薦使用，網址如下。

https://github.com/jwtk/jjwt

下面來看看如何使用jjwt來實現JWT token的生成與解密，主要用到sha512演算法來演示。

1、匯入jjwt的maven包。

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt</artifactId>
    <version>
 
0.9.0</version>
</dependency>

注意：JJWT依賴Jackson 2.x，低版本將報錯。

2、建立一個JWTTest測試類。

3、建立金鑰；

這裡使用sha512演算法，所以需要一個金鑰。

Key KEY =newSecretKeySpec("javastack".getBytes(),
            SignatureAlgorithm.HS512.getJcaName());

這樣就生成了一個固定的金鑰：javastack

4、生成JWT token。

核心程式碼如下：

Map<String,Object> stringObjectMap =
 
newHashMap<>();
stringObjectMap.put("type","1");
String payload ="{\"user_id\":\"1341137\", \"expire_time\":\"2018-01-01 0:00:00\"}";
String compactJws =Jwts.builder().setHeader(stringObjectMap)
.setPayload(payload).signWith(SignatureAlgorithm.HS512, KEY).compact();
System.out.println("jwt key:"+newString
 
(KEY.getEncoded()));
System.out.println("jwt payload:"+ payload);
System.out.println("jwt encoded:"+ compactJws);

注意：header可以不用設定，claims不能和payload同時設定。

輸出結果：

jwt key:javastack
jwt payload:{"user_id":"1341137","expire_time":"2018-01-01 0:00:00"}
jwt encoded:eyJ0eXBlIjoiMSIsImFsZyI6IkhTNTEyIn0.eyJ1c2VyX2lkIjoiMTM0MTEzNyIsICJleHBpcmVfdGltZSI6IjIwMTgtMDEtMDEgMDowMDowMCJ9.cnyXRnwczgNcNYqV6TUY2MaMfk6vujsZltC8Q51l40dwYJg516oZcV4VDKOypPT8fD7AE63PIhfdm2ALVrfv5A

5、解密JWT token內容。

核心程式碼如下：

Jws<Claims> claimsJws =Jwts.parser().setSigningKey(KEY).parseClaimsJws(compactJws);
JwsHeader header = claimsJws.getHeader();
Claims body = claimsJws.getBody();
System.out.println("jwt header:"+ header);
System.out.println("jwt body:"+ body);
System.out.println("jwt body user-id:"+ body.get("user_id",String.class));

輸出結果：

jwt header:{type=1, alg=HS512}
jwt body:{user_id=1341137, expire_time=2018-01-010:00:00}
jwt body user-id:1341137

再用密文去JWT官網的偵錯程式解密一下，看是否成功。

解密成功，其他演算法使用邏輯一樣，這樣我們可以使用JWT來實現不同服務之間資料的安全傳遞。