Java JWT：適用于 Java 和 Android 的 JSON Web Token（JWT）庫

JJWT 旨在成為最容易使用和理解的庫，用于在 JVM 和 Android 上創(chuàng)建和驗(yàn)證 JSON Web Token（JWT）。JJWT 是純 Java 實(shí)現(xiàn)，完全基于 JWT、JWS、JWE、JWK 和 JWA RFC 規(guī)范以及 Apache 2.0 許可條款下的開源。該庫由 Okta 的高級(jí)架構(gòu)師 Les Hazlewood 創(chuàng)建，由一個(gè)貢獻(xiàn)者社區(qū)支持和維護(hù)。該庫還添加了一些不屬于規(guī)范的便利擴(kuò)展，例如 JWT compression 和 claim enforcement。

特性：

• 在所有 JDK 和 Android 上完全正常運(yùn)行

• 自動(dòng)安全最佳實(shí)踐和斷言

• 易于學(xué)習(xí)和閱讀的 API

• 方便易讀的流暢界面，非常適合 IDE 自動(dòng)補(bǔ)全以快速編寫代碼

• 完全符合所有已實(shí)現(xiàn)功能的 RFC 規(guī)范，針對(duì) RFC 指定的測試向量進(jìn)行測試

• 通過強(qiáng)制執(zhí)行 100％ 測試代碼覆蓋率實(shí)現(xiàn)穩(wěn)定的實(shí)施。

• 使用所有標(biāo)準(zhǔn) JWS 算法創(chuàng)建、解析和驗(yàn)證經(jīng)過數(shù)字簽名的緊湊型 JWT（也稱為JWS）：

  • HS256: HMAC using SHA-256

  • HS384: HMAC using SHA-384

  • HS512: HMAC using SHA-512

  • ES256: ECDSA using P-256 and SHA-256

  • ES384: ECDSA using P-384 and SHA-384

  • ES512: ECDSA using P-521 and SHA-512

  • RS256: RSASSA-PKCS-v1_5 using SHA-256

  • RS384: RSASSA-PKCS-v1_5 using SHA-384

  • RS512: RSASSA-PKCS-v1_5 using SHA-512

  • PS256: RSASSA-PSS using SHA-256 and MGF1 with SHA-2561

  • PS384: RSASSA-PSS using SHA-384 and MGF1 with SHA-3841

  • PS512: RSASSA-PSS using SHA-512 and MGF1 with SHA-5121

• 超出規(guī)范的便利性增強(qiáng)功能

  • 任何大型 JWT 的 body 壓縮，而不僅僅是JWE

  • 聲明斷言（需要特定值）

  • 在使用兼容的 JSON 解析器（例如 Jackson）時(shí)聲明 POJO 編組和解組

  • 基于所需 JWA 算法的安全密鑰生成

  • 更多……