JWT? ??? ??? ????? ?? ?????. Java??? JJWT ?????? ?? ?? ? ??? ?? ? ????. 1. 2. ??? ??, ?? ?? ? ??? jwtutil ?? ???? ????. 3. JWTFILTER? ???? ??? ?? ?? ?? ?? ???? Bearer ??? ??????. 4. ??? ??? ???? ?? ??? ??? ??? ??????. 5. ???? ??? ? JWT? ???? ?? ??? ?????? ?????. 6. ?? ? ?????? ??? ?? ???? ??? ????? ???? ??? ??? ?? ????? ?? ??? ??????? ??? ??? ? ?? ??? ?? ????? ?????. ?? ??, ?? ?? ? HTTPS ??? ?? ?? ?????????.

?? ? ?????? ???? Java? ???? ??? ?? (??) ? ??? ???? ?? ???? ?? ?????. JWT (JSON Web Token)? ???, ?? ?? ? ??? ??? ???? ?? ?? ??? ?????? ?? ??? ? ????????. ??? JWT? ???? Java ?? ????? ?? ? ??? ???? ??? ?? ?????.

JWT? ??????

JWT? ??? ?? JSON ???? ??? ???? ???? ? ???? ?? ?? (RFC 7519)???. ????? ?? ? ?? ??? ?????. JWT? ? ???? ?????.

• ?? : ?? ?? ? ?? ???? (? : HMAC SHA256)? ???? ????.
• ???? : ??? ID, ??, ?? ?? ?? ?? ???? ???? ????.
• ?? : ?? ???? ???? ???? ???? ?? ?? ? ?????.

??? xxxxx.yyyyy.zzzzz ???

?? ????

1. ??? ???, ??? ?? ? ????? ??????
2. ?? ?? ?? ??, JWT? ???? ?????? ?????
3. ?????? ?? ??? JWT? ????? (????? Authorization ????)
4. ??? JWT? ???? ???? ? ??? ???? ???? ?? ??? ??? ???? ??? ?????.

Java JWT? ???? ?? ? ??? ??????

1. ??? ?? (??? Maven? ??)

JJWT ?????? ???? JWT? ??????.

 <???>
    <groupid> io.jsonwebtoken </groupid>
    <artifactid> jjwt-api </artifactid>
    <??> 0.11.5 </??>
</???>
<???>
    <groupid> io.jsonwebtoken </groupid>
    <artifactid> jjwt-impl </artifactid>
    <??> 0.11.5 </??>
    <Scope> ??? </scope>
</???>
<???>
    <groupid> io.jsonwebtoken </groupid>
    <artifactid> jjwt-jackson </artifactid>
    <??> 0.11.5 </??>
    <Scope> ??? </scope>
</???>

?? : JJWT 0.11? ???? ???? API, Imp ? Jackson ??? ???????.

2. JWT ?? ???? ????

 IO.JSONWEBTOKE ?? ??.*;
import io.jsonwebtoken.security.keys;

javax.crypto.secretkey import;
import java.util.date;

?? ??? jwtutil {
    ?? ?? ?? ?? ?? _key = keys.secretkeyfor (signaturealgorithm.hs256);
    ?? ?? ?? ?? ?? ?? _time = 86400000; // 24 ??

    // JWT? ?????
    public static string generateToken (??? ??? ??, ??? ??) {
        return jwts.builder ()
                .SetSubject (??? ??)
                .- ?? ( "??", ??)
                .setissuedat (new date ())
                .setexpiration (? ?? (System.CurrentTimeMillis () Expiration_Time)))
                .Signwith (Secret_key)
                .???();
    }

    // JWT? ?? ???? ??????
    ?? ?? ?? parsetoken (??? ??) {
        ???? {
            return jwts.parserBuilder ()
                    .SetSigningKey (Secret_key)
                    .??()
                    .parseclaimsjws (??)
                    .getBody ();
        } catch (expiredjwtexception e) {
            System.out.println ( "?? ??");
            ? ??;
        } catch (marformedjwtexception | SignatureException e) {
            System.out.println ( "???? ?? ??");
            ? ??;
        }
    }

    // ??? ?? ?? ?? ??? getUserNameFromToken (String Token) {
        ??? ?? = parsetoken (??);
        ?? ???! = null? ??. getSubject () : null;
    }

    // ?? ?? ?? ?? ?? ??? getRolefromToken (String Token) {
        ??? ?? = parsetoken (??);
        return (string) hailss.get ( "??");
    }

    // ??? ??? ?? ?? ?? istokenvalid (??? ??, ??? ??? ??) {
        String tokenusername = getUserNameFromToken (Token);
        return (tokenusername! = null && tokenusername.equals (username) && parsetoken (token)! = null);
    }
}

3. ???? ?? : ?? ?? (??)

??? ?? ?? JWT? ???? ?? JwtFilter ????.

 javax.servlet.*;
import javax.servlet.http.httpservletrequest;
import javax.servlet.http.httpservletresponse;
import java.io.ioexception;

?? ??? jwtfilter? ?? {

    @??
    ?? void dofilter (Servletrequest ??, ServletRepronse ??, Filterchain ??)
            ioexception, servletexception {

        httpservletrequest httprequest = (httpservletrequest) ??;
        httpservletresponse httpresponse = (httpservletresponse) ??;

        String token = httprequest.getheader ( "??");

        if (token! = null && token.startswith ( "bearer")) {
            ?? = Token.substring (7); // "bearer"??
            ??? username = jwtutil.getusernamefromtoken (??);

            if (username! = null && jwtutil.istokenvalid (Token, username)) {
                // ??? ??? ?? ?? ?? ?? ????? ?? ? ? ????.
                httprequest.setattribute ( "currentuser", username);
                httprequest.setattribute ( "??", jwtutil.getrolefromtoken (??));
                Chain.dofilter (??, ??);
            } ? ?? {
                httpresponse.setstatus (httpservletresponse.sc_unauthorized);
                httpresponse.getwriter (). ?? ( "???? ??? ?? ? ??");
            }
        } ? ?? {
            httpresponse.setstatus (httpservletresponse.sc_unauthorized);
            httpresponse.getwriter (). ?? ( "?? ? ??");
        }
    }
}

4. ?? ?? (??? ??? ?? ??)

Spring Boot? ???? ?? ?? ???? ??? ?? ? ? ????.

 @?
public filterregistrationBean <JwtFilter> jwtfilter () {
    FilterRegistrationBean <JWTFILTER> rEgistrationBean = New FilterRegistrationBean <> ();
    registrationBean.setFilter (New JWTFilter ());
    registrationbean.addurlpatterns ( "/api/secure/*"); // ?? ? ?? ?? registrationBean;
}

5. ??? ????? ??

 @postmapping ( "/???")
public responsentity <?> ??? (@requestbody userLogInRequest ??) {
    // ??? : ??, ?????? ????? ??? ??? ?? ???????.
        String token = jwtutil.generateToken (request.getUserName (), "admin");
        return responseentity.ok (). body (map.of ( "??", ??));
    }
    return responseentity.status (401) .Body ( "??? ?? ?? ???? ??");
}

6. ?? ? ????? ??

 @GetMapping ( "/Secure/Data")
?? ?? <?> getSecuredata (httpservletrequest ??) {
    ??? user = (???) request.getAttribute ( "currentUser");
    ??? ?? = (???) request.getAttribute ( "??");

    if ( "admin".equals (role)) {
        return responseentity.ok ( "Hello"User ", ??? ??? ??? ????!");
    } ? ?? {
        return responseentity.status (403) .Body ( "??? ? ??");
    }
}

?? ??

• ? ?? : ??? ?? ?? ?? ???? ?? ?? ?? ?? ?? ??
• ?? ?? ?? : ?? ??? ????? ??????. ??? ??? ?? ??? ???? ?? ????.
• ?? ?? ?? : ?? ?? ?? ?????? ??? ??? ???? ? ????.
• HTTPS : ?? ?? ??? ???? ??? ?? ??? ??????.
• ??? ?? ?? : JWT ????? ??? ?? ??? ???? ???? ????.

??

JWT? ???? Java?? ?? ? ??? ???? ?? ???? ??? ??? ??? ????.

• ??? ? ????? ??? ??????
• ?????? ?? ??? ?????
• ??? ??? ?? ??? ???? ??? ??? ?????.
• ??? ?? ?? ??? ?????

? ????? ?? ???? ??? ?? ??? ??? ?? ?? ? ???? ??? ????? ?????.

??? ??? ?? ?? ????? ??? ?? ?? ? ?? ??? ?? ?? ??? ???? ????.

? ??? JWT?? Java ?? ? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!