如何解码访问令牌并在 java 中获取用户名和电子邮件？

Question

如何从令牌中获取姓名和电子邮件。

使用 jwt.io 的令牌结构 http://prntscr.com/yzyf2b

感谢任何帮助。

在以下帖子的帮助下更新完整的解决方案，以便归功于他们。

            String jwtToken = token;
            System.out.println("------------ Decode JWT ------------");
            String[] split_string = jwtToken.split("\.");
            String base64EncodedHeader = split_string[0];
            String base64EncodedBody = split_string[1];
            String base64EncodedSignature = split_string[2];

            System.out.println("~~~~~~~~~ JWT Header ~~~~~~~");
            Base64 base64Url = new Base64(true);
            String header = new String(base64Url.decode(base64EncodedHeader));
            System.out.println("JWT Header : " + header);

            System.out.println("~~~~~~~~~ JWT Body ~~~~~~~");
            String body = new String(base64Url.decode(base64EncodedBody));
            System.out.println("JWT Body : " + body);

            JSONObject jsonObject = new JSONObject(body);
            System.out.println(jsonObject.get("email"));
            System.out.println(jsonObject.get("name"));

Answer 1

JWToken 具有以下结构 Header.Body.Signature。因此，首先你应该将令牌分成三个部分，即Header、Body和Signature。

为此你可以使用

String[] token_part = jwtToken.split("\.");

然后应用您已经完成的操作，但对于 token_part[1]（即有效负载或正文），即：

sun.misc.BASE64Decoder decoder = new sun.misc.BASE64Decoder();
String a = new String(decoder.decodeBuffer(token_part[1]));

对于解码部分，或者，您可以尝试。

之后就可以用org.json.JSONObject解析JSON了。一个例子：

public class Token {

    public static void main(String[] args) {
        String token = "{\"name\":\"john doe\", \"email\": \"john@mail.com\"}";
        JSONObject jsonObject = new JSONObject(token);
        System.out.println(jsonObject.get("email"));
        System.out.println(jsonObject.get("name"));
    }
}

输出：

john@mail.com
john doe

完整示例：

    String jwtToken = token;
    System.out.println("------------ Decode JWT ------------");
    String[] split_string = jwtToken.split("\.");
    String base64EncodedHeader = split_string[0];
    String base64EncodedBody = split_string[1];
    String base64EncodedSignature = split_string[2];

    System.out.println("~~~~~~~~~ JWT Header ~~~~~~~");
    Base64 base64Url = new Base64(true);
    String header = new String(base64Url.decode(base64EncodedHeader));
    System.out.println("JWT Header : " + header);

    System.out.println("~~~~~~~~~ JWT Body ~~~~~~~");
    String body = new String(base64Url.decode(base64EncodedBody));
    System.out.println("JWT Body : " + body);

    JSONObject jsonObject = new JSONObject(body);
    System.out.println(jsonObject.get("email"));
    System.out.println(jsonObject.get("name"));

如何解码访问令牌并在 java 中获取用户名和电子邮件？

How to decode access token and get username and email in java?

java

encryption

base64

jwt

keycloak