190307 JWT Authentication
JWT 的架構如下。 [Header].[Payload].[Signature] Server 端拿到 Token 後，先驗證 Token 的正確性。 [Signature] = Base64Url( encrypt( [Header].[Payload] )) ------------------------------------------------------------------------- 確認 [Signature] 未被更改後，再來就是檢查是否超過規定時間。 在拆解 Token 時，會用到 Regular Expression。 JWT 是由點（.）將 Header, Payload 與 Signature 串接在一塊。 但點（.）在正規表示法中是保留字元。 所以使用 Java 的 String 的 split 拆解 Token 時，必須用反斜線（\）來知會正規表示法的 Parser 將點（.）視為字元而非正規表示法規則的一部份。 但 Back Slash (\) 在 Java 中為跳脫字元。 所以當在 Java 中要使用點（.）做為正規表示法中的字元來拆解字串時，則必須將其表示為下面這樣。 string.split( "\\." ) ; ------------------------------------------------------------------------- Java EE 中要讀取既有的 JSON，可使用 javax.json.Json 類別。 可透過 InputStream 或 Read 來建立 JsonReader 物件。 前面談到的 Token，經由 Base64 URL Decoder 解碼所拿到的 byte array 我們就可直接使用 ByteArrayInputStream 來建立 JsonReader。