Как убедиться, что просроченный токен JWT не поврежден - PullRequest
Новая
       17

Как убедиться, что просроченный токен JWT не поврежден

0 голосов
/ 12 января 2019

Я ищу механизм обновления токена jwt, основанный на аутентичности просроченного токена. вот что я попробовал 

import com.auth0.jwt.JWT;
import com.auth0.jwt.JWTVerifier;
import com.auth0.jwt.algorithms.Algorithm;
import com.auth0.jwt.exceptions.JWTVerificationException;
import com.auth0.jwt.exceptions.TokenExpiredException;
import com.auth0.jwt.interfaces.DecodedJWT;
import constants.AppConstants;

import java.io.UnsupportedEncodingException;
import java.time.ZoneId;
import java.time.ZonedDateTime;
import java.util.Date;

public class JwtUtil {

    private static JWTVerifier verifier;
    private static String secret = AppConstants.JWT_KEY;

    static {

        Algorithm algorithm = null;
        try {
            algorithm = Algorithm.HMAC256(secret);
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        }
        verifier = JWT.require(algorithm)
                .withIssuer("Issuer")
                .build();
    }

    public static String getSignedToken(Long userId) {

        Algorithm algorithm = null;
        try {
            algorithm = Algorithm.HMAC256(secret);
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
            return e.getMessage();
        }
        return JWT.create()
                .withIssuer("Issuer")
                .withIssuedAt(Date.from(
                        ZonedDateTime.now(ZoneId.systemDefault()).toInstant()
                ))
                .withClaim("userId", userId)
                .withExpiresAt(Date.from(ZonedDateTime.now(
                        ZoneId.systemDefault()).plusMinutes(10).toInstant()
                ))
                .sign(algorithm);
    }

    public static String renewSignedToken(String oldToken) throws JWTVerificationException{
        DecodedJWT jwt = JWT.decode(oldToken);
        Long userId = jwt.getClaim("userId").asLong();
        return getSignedToken(userId);
    }

    public static Long verifyToken(String token) throws TokenExpiredException{
        DecodedJWT jwt = verifier.verify(token);
        return jwt.getClaim("userId").asLong();
    }

}

Как вы можете видеть в части проверки renewSignedToken, я могу получить полезную нагрузку, но я хочу добавить проверку, если токен имеет подпись vaild и претензии не изменены.

...