今天完成的事情：

修改了head里的信息，增加了登录和不登录时的样式

修改一下拦截器的逻辑，当没有登录状态时点击职业页面返回到登录页面

添加一个JWT工具类

public class JwtUtil {
    public static String createJWT(long ttlMillis,String userName,String userPwd){
        //指定签名的时候使用的签名算法，也就是header那部分，jwt已经将这部分内容封装好了。
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;

        //生成JWT的时间
        long nowMillis = System.currentTimeMillis();
        java.util.Date now  = new java.util.Date(nowMillis);

        //创建payload的私有声明（根据特定的业务需要添加，如果要拿这个做验证，一般是需要和jwt的接收方提前沟通好验证方式的）
        //本例子为使用用户名和密码进行验证
        Map<String,Object> claims = new HashMap<>();
        claims.put("name",userName);
        claims.put("pwd",userPwd);


        //生成签名的时候使用的秘钥secret,这个方法本地封装了的，一般可以从本地配置文件中读取，切记这个秘钥不能外露哦。它就是你服务端的私钥，在任何场景都不应该流露出去。一旦客户端得知这个secret, 那就意味着客户端是可以自我签发jwt了。

        /* byte[] apiKeySecretBytes = DatatypeConverter.parseBase64Binary(base64Secret);
        Key key = new SecretKeySpec(apiKeySecretBytes, signatureAlgorithm.getJcaName());*/

        String key =  "XX#$%()(#*!()!KL<><MQLMNQNQJQK sdfkjsdrow32234545fdf>?N<:{LWPW";
        //生成签发人
        String subject = userName;

        //下面就是在为payload添加各种标准声明和私有声明了
        //这里其实就是new一个JwtBuilder，设置jwt的body
        JwtBuilder builder = Jwts.builder()
                //如果有私有声明，一定要先设置这个自己创建的私有的声明，这个是给builder的claim赋值，一旦写在标准的声明赋值之后，就是覆盖了那些标准的声明的
                .setClaims(claims)
                //设置jti(JwtUtil ID)：是JWT的唯一标识，根据业务需要，这个可以设置为一个不重复的值，主要用来作为一次性token,从而回避重放攻击。
                .setId(UUID.randomUUID().toString())
                //iat: jwt的签发时间
                .setIssuedAt(now)
                //代表这个JWT的主体，即它的所有人，这个是一个json格式的字符串，可以存放什么userid，roldid之类的，作为什么用户的唯一标志。
                .setSubject(subject)
                //设置签名使用的签名算法和签名使用的秘钥
                .signWith(signatureAlgorithm,key);
        if (ttlMillis >= 0){

            long expMillis = nowMillis+ttlMillis;
            java.util.Date exp = new Date(expMillis);
            //设置过期时间
            builder.setExpiration(exp);
        }

        //生成JWT
        return  builder.compact();
    }

    /**
     * Token的解密
     * @return
     */
    public static Claims parseJWT(String  token){
        //签名秘钥，和生成的签名的秘钥一模一样
        String key = "XX#$%()(#*!()!KL<><MQLMNQNQJQK sdfkjsdrow32234545fdf>?N<:{LWPW";

        Claims claims = Jwts.parser()
                //设置签名的秘钥
                .setSigningKey(key)
                //设置需要解析的jwt
                .parseClaimsJws(token).getBody();
        return claims;
    }

    /**
     * 校验token中密码是否相同
     * @param token
     * @param user
     * @return
     */
    public static Boolean isVerify(String token, User user){
        //签名秘钥，和生成的签名的秘钥一模一样
        String key = "XX#$%()(#*!()!KL<><MQLMNQNQJQK sdfkjsdrow32234545fdf>?N<:{LWPW";

        //得到DefaultJwtParser
        Claims claims = Jwts.parser()
                .setSigningKey(key)
                .parseClaimsJws(token).getBody();
        if(claims.get("pwd").equals(user.getPwd())){
            return true;
        }
        return false;
    }
}

解决了没有登录时查看职业页面跳转500错误的问题

这里使用JWT代替了token

用token放进了时间名字和ID并进行了加密，那在其他页面把cookie取出来，解密token，对字符串进行截取就能完成在头部上显示用户名字的要求。

需要登录才能查看的页面

主页因为没有登录的时候是没有token的，所以需要在截取字符串的时候做判断

明天计划的事情：

开始任务六

遇到的问题：

没有token查看职业页面条转500错误，修改拦截器的逻辑，判断没有token时跳转到登录页面

个人脑图

任务深度思考

cookie数据是存放在客户的浏览器上，session数据是放在服务器上。

由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道用户身份。而且HTTP协议数据一旦交互完毕，客户端与服务器端的连接就会关闭，意味着服务器无法从连接上跟踪对话。怎么办呢？那就给客户端们颁发一个密匙吧，每人一个，无论谁访问都必须携带自己密匙。这样服务器就能从密匙上确认客户身份了。这就是Cookie的工作原理。

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。