探索Spring Boot JWT安全认证之道：一个实用教程项目

import org.springframework.security.core.Authentication;
import org.springframework.security.core.GrantedAuthority;
import java.util.Collection;
import java.util.Date;
 
public class JwtAuthenticationToken implements Authentication {
 
    // 令牌信息
    private final String token;
 
    // 令牌的有效期
    private final long expiration;
 
    // 用户信息
    private final Object principal;
 
    // 权限信息
    private final Collection<? extends GrantedAuthority> authorities;
 
    public JwtAuthenticationToken(String token, long expiration, Object principal, Collection<? extends GrantedAuthority> authorities) {
        this.token = token;
        this.expiration = expiration;
        this.principal = principal;
        this.authorities = authorities;
    }
 
    @Override
    public String getName() {
        return token;
    }
 
    public String getToken() {
        return token;
    }
 
    public long getExpiration() {
        return expiration;
    }
 
    @Override
    public Object getPrincipal() {
        return principal;
    }
 
    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return authorities;
    }
 
    @Override
    public Object getCredentials() {
        return token;
    }
 
    @Override
    public Object getDetails() {
        return null;
    }
 
    @Override
    public Object getPrincipal() {
        return principal;
    }
 
    @Override
    public boolean isAuthenticated() {
        return true;
    }
 
    @Override
    public void setAuthenticated(boolean isAuthenticated) throws IllegalArgumentException {
        // 令牌验证后不能改变认证状态
    }
 
    // 验证令牌是否过期
    public boolean isTokenExpired(Date currentTime) {
        return currentTime != null && currentTime.after(new Date(expiration));
    }
}

这个代码实例提供了一个简化版本的JwtAuthenticationToken类，它实现了Spring Security的Authentication接口。这个类用于在使用JWT时封装令牌信息，并提供了一些基本的方法来检查令牌是否过期以及获取令牌相关的属性。这个类可以作为开发者在实现Spring Boot JWT安全认证时的一个参考。