第三方访问EAP5

## 第三方访问EAP5
1. EAP5提供：

| 参数名       | 说明    |
|-----------|-------|
| client_id | 客户端ID |
| secret    | 密钥    |

2. 生成JWT：
a. 算法：HS512
b. 包体结构(JSON)：

| 参数名     | 说明                                              |
|---------|-------------------------------------------------|
| uid     | 用户ID                                            |
| expires | 过期时间，精确到毫秒 (java使用System.currentTimeMillis()获取) |

c. 加密生成： 使用上面提供的密钥(secret)，将JSON包通过HS512算法加密生成JWT令牌

3. 访问EAP5对接：
访问EAP5系统的地址时带上参数，GET请求即可，参数如下：

| 参数名       | 说明    |
|-----------|-------|
| client_id | 客户端ID |
| token     | JWT令牌 |

例：http://xxx/sys/user/detail?pn=eap5csxm/admin&client_id=xxx&token=xxx

4.请求头部(Header)：
- 请参考<a href="https://doc.eap.kunluiot.com/project-2/doc-157/">请求头携带签名</a>
以上即可完成访问EAP5的接口访问（EAP5系统接收到令牌在当前线程环境内自动完成登录）

5.生成TOKEN令牌的JAVA示例代码：

1.pom引用：
```
        
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>
```

2.代码：
```javascript
//参数集合
Map<String, Object> claims = new HashMap<>();
//使用什么用户ID登录EAP
claims.put("uid", "admin");
//当前生成令牌的过期时间(unix时间)，过期了则不能使用
//这里为5分钟内过期
claims.put("expires", System.currentTimeMillis() + 5 * 60 * 1000L);
//密钥
String secret = "xxxx";

//使用密钥及算法生成令牌
String token = Jwts.builder().setClaims(claims).signWith(SignatureAlgorithm.HS512, secret).compact();
//打印令牌
System.out.println(token);
```