再生フレームワークにアクセストークンを実装する最善の方法は何ですか

Question

私は開発者向けのAPIサービスを提供するplay framework 2.5のプロジェクトに取り組んでいます。

これで、サーバーAPIのアクセスを制御するために、再生フレームワークでアクセストークンを実装したいと考えています。

私は既にアプリキーとアプリのシークレットを実装しています。誰でもアクセストークンを生成する方法をアドバイスできますか？いつもあなたに一意のキーを提供します

Answer 1

使用JavaWebTokens（JWT）、クライアントは、クラウドと通信するために生成されたトークンを使用することができますどのように

public String getJWT(){ 
    Date now = new Date(); 
    long t = now.getTime(); 
    Date expirationTime = new Date(t + 1300819380);  

    return Jwts.builder() 
      .setSubject("any subject") 
      .setIssuedAt(now) 
      .setExpiration(expirationTime) 
      .signWith(SignatureAlgorithm.HS512, "username") 
      .compact(); 
} 
<--! to validate jwt --> 
public boolean validateJWT(String jwt){ 
    try { 
     Jwts.parser().setSigningKey("username").parseClaimsJws(jwt); 
     return true; 
    } catch (Exception e) { 
     // TODO: handle exception 
     return false; 

    } 

}