JWT 的背景知识可以看这篇文章: JSON Web Token 入门教程

JWT 由三个部分组成：

• Header（头部）
• Payload（负载）
• Signature（签名）

在分布式系统下，存在跨session的问题，则使用JWT实现分布式下，身份验证的功能

JWT有很多的第三方实现，Java JWT 类库对比及使用 - 简书，

此处我们选择Auth0,此案例实现的功能如下

 认证中心

        org.springframework.bootspring-boot-starter-weborg.projectlomboklombokcom.auth0java-jwt3.8.3

配置:

server:port: 8080jwt:secret: "123321" #私钥expireTime: 1 #JWT有效期,单位是分钟

import lombok.Data;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;@Data
@Component
@ConfigurationProperties(prefix = "jwt")
public class JwtProperties {private String secret;private int expireTime;
}

自定义异常

public class TokenUnavailableException extends RuntimeException{public TokenUnavailableException(String message) {super(message);}
}import com.lb.bean.JwtResponse;
import org.springframework.http.HttpStatus;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.ExceptionHandler;
import org.springframework.web.bind.annotation.RestControllerAdvice;@RestControllerAdvice
public class ExceptionAdvice {@ExceptionHandler(TokenUnavailableException.class)private ResponseEntity