Java JWT：适用于 Java 和 Android 的 JSON Web Token（JWT）库
JJWT 旨在成为最容易使用和理解的库，用于在 JVM 和 Android 上创建和验证 JSON Web Token（JWT）。JJWT 是纯 Java 实现，完全基于 JWT、JWS、JWE、JWK 和 JWA RFC 规范以及 Apache 2.0 许可条款下的开源。该库由 Okta 的高级架构师 Les Hazlewood 创建，由一个贡献者社区支持和维护。该库还添加了一些不属于规范的便利扩展，例如 JWT compression 和 claim enforcement。
特性：
-
在所有 JDK 和 Android 上完全正常运行
-
自动安全最佳实践和断言
-
易于学习和阅读的 API
-
方便易读的流畅界面，非常适合 IDE 自动补全以快速编写代码
-
完全符合所有已实现功能的 RFC 规范，针对 RFC 指定的测试向量进行测试
-
通过强制执行 100％ 测试代码覆盖率实现稳定的实施。
-
使用所有标准 JWS 算法创建、解析和验证经过数字签名的紧凑型 JWT（也称为JWS）：
-
HS256: HMAC using SHA-256
-
HS384: HMAC using SHA-384
-
HS512: HMAC using SHA-512
-
ES256: ECDSA using P-256 and SHA-256
-
ES384: ECDSA using P-384 and SHA-384
-
ES512: ECDSA using P-521 and SHA-512
-
RS256: RSASSA-PKCS-v1_5 using SHA-256
-
RS384: RSASSA-PKCS-v1_5 using SHA-384
-
RS512: RSASSA-PKCS-v1_5 using SHA-512
-
PS256: RSASSA-PSS using SHA-256 and MGF1 with SHA-2561
-
PS384: RSASSA-PSS using SHA-384 and MGF1 with SHA-3841
-
PS512: RSASSA-PSS using SHA-512 and MGF1 with SHA-5121
-
-
超出规范的便利性增强功能
-
任何大型 JWT 的 body 压缩，而不仅仅是JWE
-
声明断言（需要特定值）
-
在使用兼容的 JSON 解析器（例如 Jackson）时声明 POJO 编组和解组
-
基于所需 JWA 算法的安全密钥生成
-
更多……
-
