springboot项目集成jwt做权限验证，详细步骤

最新推荐文章于 2025-05-28 15:18:02 发布

孤风侠尘

最新推荐文章于 2025-05-28 15:18:02 发布

阅读量488

点赞数

CC 4.0 BY-SA版权

分类专栏： springboot 文章标签： spring boot java spring jwt

本文链接：https://blog.csdn.net/wustrive_2008/article/details/129919755

本文详述了如何在Spring Boot应用中集成JWT进行身份验证。首先介绍JWT的构成，然后逐步讲解如何添加相关依赖、配置SecurityConfig、实现UserDetailsService、创建JwtTokenUtil工具类以及JwtAuthenticationController。最后，通过Postman测试了认证流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Boot和JWT是目前最流行和广泛使用的开发框架和身份认证方式。JWT（JSON Web Token）是一种安全的身份验证和授权处理方式，可以用于前后端通信中。在下面的文章里，我们将介绍如何在Spring Boot应用程序中使用JWT进行身份验证。

一、JWT简介

JWT包含三个部分：头部、载荷和签名。以下是JWT字面意思的编码规则：

base64UrlEncode(Header) + “.” + base64UrlEncode(Payload) + “.” + Signature

1.头部（Header）：头部通常包含类型和算法信息。

2.载荷（Payload）：通常包含用户信息和过期时间等信息。

3.签名（Signature）：签名使用HS256算法，用于验证消息是否被篡改。

二、Spring Boot中使用JWT

1.引入依赖

在Spring Boot项目中使用JWT，需要引入以下依赖，其中spring-security-jwt依赖用于JWT管理和解析：

```
<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt</artifactId>
<version>0.9.1</version>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java-jwt</artifactId>
<version>3.18.1</version>
</dependency>
```

2.配置类

创建一个SecurityConfig配置类来设置JWT相关的配置（如密钥、过期时间等），并继承WebSecurityConfigurerAdapter：

```
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired
private JwtAuthenticationEntryPoint jwtAuthenticationEntryPoint;

@Autowired
private UserDetailsService jwtUserDetailsService;

@Autowired
private JwtRequestFilter jwtRequestFilter;

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(jwtUserDetailsService).passwordEncoder(passwordEncoder());
}

@Bean
public PasswordEncoder pass