Java JWT：適用于 Java 和 Android 的 JSON Web Token（JWT）庫

JJWT 旨在成為最容易使用和理解的庫，用于在 JVM 和 Android 上創建和驗證 JSON Web Token（JWT）。JJWT 是純 Java 實現，完全基于 JWT、JWS、JWE、JWK 和 JWA RFC 規范以及 Apache 2.0 許可條款下的開源。該庫由 Okta 的高級架構師 Les Hazlewood 創建，由一個貢獻者社區支持和維護。該庫還添加了一些不屬于規范的便利擴展，例如 JWT compression 和 claim enforcement。

特性：

• 在所有 JDK 和 Android 上完全正常運行

• 自動安全最佳實踐和斷言

• 易于學習和閱讀的 API

• 方便易讀的流暢界面，非常適合 IDE 自動補全以快速編寫代碼

• 完全符合所有已實現功能的 RFC 規范，針對 RFC 指定的測試向量進行測試

• 通過強制執行 100％ 測試代碼覆蓋率實現穩定的實施。

• 使用所有標準 JWS 算法創建、解析和驗證經過數字簽名的緊湊型 JWT（也稱為JWS）：

  • HS256: HMAC using SHA-256

  • HS384: HMAC using SHA-384

  • HS512: HMAC using SHA-512

  • ES256: ECDSA using P-256 and SHA-256

  • ES384: ECDSA using P-384 and SHA-384

  • ES512: ECDSA using P-521 and SHA-512

  • RS256: RSASSA-PKCS-v1_5 using SHA-256

  • RS384: RSASSA-PKCS-v1_5 using SHA-384

  • RS512: RSASSA-PKCS-v1_5 using SHA-512

  • PS256: RSASSA-PSS using SHA-256 and MGF1 with SHA-2561

  • PS384: RSASSA-PSS using SHA-384 and MGF1 with SHA-3841

  • PS512: RSASSA-PSS using SHA-512 and MGF1 with SHA-5121

• 超出規范的便利性增強功能

  • 任何大型 JWT 的 body 壓縮，而不僅僅是JWE

  • 聲明斷言（需要特定值）

  • 在使用兼容的 JSON 解析器（例如 Jackson）時聲明 POJO 編組和解組

  • 基于所需 JWA 算法的安全密鑰生成

  • 更多……