JWT提示为null是怎么回事
package com.sky.interceptor;
import com.sky.constant.JwtClaimsConstant;
import com.sky.context.BaseContext;
import com.sky.properties.JwtProperties;
import com.sky.utils.JwtUtil;
import io.jsonwebtoken.Claims;
import lombok.extern.slf4j.Slf4j;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Component;
import org.springframework.web.method.HandlerMethod;
import org.springframework.web.servlet.HandlerInterceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
* jwt令牌校验的拦截器
*/
@Component
@Slf4j
public class JwtTokenUserInterceptor implements HandlerInterceptor {
@Autowired
private JwtProperties jwtProperties;
/**
* 校验jwt
*
* @param request
* @param response
* @param handler
* @return
* @throws Exception
*/
public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler){
//判断当前拦截到的是Controller的方法还是其他资源
if (!(handler instanceof HandlerMethod)) {
//当前拦截到的不是动态方法,直接放行
return true;
}
//1、从请求头中获取令牌
String token = request.getHeader(jwtProperties.getUserTokenName());
//2、校验令牌
try {
log.info("jwt校验:{}", token);
Claims claims = JwtUtil.parseJWT(jwtProperties.getUserSecretKey(), token);
Long userId = Long.valueOf(claims.get(JwtClaimsConstant.USER_ID).toString());
log.info("当前用户id:", userId);
BaseContext.setCurrentId(userId);
//3、通过,放行
return true;
} catch (Exception ex) {
//4、不通过,响应401状态码
response.setStatus(401);
return false;
}
}
}
具体画面截图发给我看看
不知道你这个问题是否已经解决, 如果还没有解决的话:针对JWT显示null的问题,可能存在多种情况导致,需要根据实际情况逐一排查。以下是可能的原因和解决方案:
解决方案:检查生成JWT时传入的Payload是否正确,确保其中有需要的信息。
示例代码(Java):
Claims claims = Jwts.claims().setSubject("testUser");
claims.put("userId", "123456");
String token = Jwts.builder()
.setClaims(claims)
.signWith(SignatureAlgorithm.HS256, secretKey)
.compact();
解决方案:检查验证JWT时使用的密钥是否正确,如果不正确会导致验证失败。
示例代码(Java):
try {
Jwts.parser().setSigningKey(secretKey).parseClaimsJws(token);
} catch (JwtException e) {
// 验证失败
}
解决方案:检查JWT的过期时间(exp),确保验证时JWT未过期。
示例代码(Java):
try {
Claims claims = Jwts.parser()
.setSigningKey(secretKey)
.parseClaimsJws(token)
.getBody();
Date expDate = claims.getExpiration();
if (new Date().after(expDate)) {
// JWT已过期
}
} catch (JwtException e) {
// 验证失败
}
解决方案:检查生成JWT时是否存储到LocalStorage中,存储方式可根据具体情况进行选择。
示例代码(JavaScript):
localStorage.setItem('token', token);
解决方案:检查发送请求时是否正确传递JWT,通常是放在Authorization头中。
示例代码(JavaScript):
axios({
url: '/api/user',
method: 'get',
headers: {
'Authorization': 'Bearer ' + token
}
});
如果以上方案均不能解决问题,可能需要进一步排查其他可能存在的问题。