JJWT Java 与Android的JWT库

Java JWT：适用于 Java 和 Android 的 JSON Web Token（JWT）库

JJWT 旨在成为最容易使用和理解的库，用于在 JVM 和 Android 上创建和验证 JSON Web Token（JWT）。JJWT 是纯 Java 实现，完全基于 JWT、JWS、JWE、JWK 和 JWA RFC 规范以及 Apache 2.0 许可条款下的开源。该库由 Okta 的高级架构师 Les Hazlewood 创建，由一个贡献者社区支持和维护。该库还添加了一些不属于规范的便利扩展，例如 JWT compression 和 claim enforcement。

特性：

• 在所有 JDK 和 Android 上完全正常运行

• 自动安全最佳实践和断言

• 易于学习和阅读的 API

• 方便易读的流畅界面，非常适合 IDE 自动补全以快速编写代码

• 完全符合所有已实现功能的 RFC 规范，针对 RFC 指定的测试向量进行测试

• 通过强制执行 100％ 测试代码覆盖率实现稳定的实施。

• 使用所有标准 JWS 算法创建、解析和验证经过数字签名的紧凑型 JWT（也称为JWS）：

  • HS256: HMAC using SHA-256

  • HS384: HMAC using SHA-384

  • HS512: HMAC using SHA-512

  • ES256: ECDSA using P-256 and SHA-256

  • ES384: ECDSA using P-384 and SHA-384

  • ES512: ECDSA using P-521 and SHA-512

  • RS256: RSASSA-PKCS-v1_5 using SHA-256

  • RS384: RSASSA-PKCS-v1_5 using SHA-384

  • RS512: RSASSA-PKCS-v1_5 using SHA-512

  • PS256: RSASSA-PSS using SHA-256 and MGF1 with SHA-2561

  • PS384: RSASSA-PSS using SHA-384 and MGF1 with SHA-3841

  • PS512: RSASSA-PSS using SHA-512 and MGF1 with SHA-5121

• 超出规范的便利性增强功能

  • 任何大型 JWT 的 body 压缩，而不仅仅是JWE

  • 声明断言（需要特定值）

  • 在使用兼容的 JSON 解析器（例如 Jackson）时声明 POJO 编组和解组

  • 基于所需 JWA 算法的安全密钥生成

  • 更多……