【发布时间】：2014-05-29 16:30:42
【问题描述】：
我正在尝试在 Java 中验证 JWT 令牌。如何验证或验证 JWT 令牌的 JWT 签名？
【问题讨论】：
标签： java security oauth-2.0 jwt
【发布时间】：2014-05-29 16:30:42
【问题描述】：
您可以使用来自 https://github.com/spring-projects/spring-security-oauth 和 http://mvnrepository.com/artifact/org.springframework.security/spring-security-jwt/1.0.1.RELEASE 的 Spring Security 的 JWT 库。
org.springframework.security.jwt.JwtHelper 类有一个静态方法，允许您解析 JWT 令牌并验证其签名。
【讨论】：
-
非常感谢。你节省了我的时间。但是使用这个 jar 并没有根据过期时间验证令牌
-
没错，库不会解释令牌中包含的任何声明（即它不会尝试理解令牌的内容），这意味着它也不会检查任何到期。另外，您的问题只是关于验证签名。在您自己的代码中检查过期很简单，并且可能是首选，因为声明“exp”可以以不同的方式编码（例如，包括或跳过毫秒）。
-
还有 Java EE 的库吗？