今天在使用 jwt 的时候遇到一点疑问，没有想明白，来请教一下各位大佬

token 在签发后，校验的时候发现，payload 部分的内容如果有值，但是传参为 null 时却能校验通过

具体案例如下

token 解析后 payload 的内容

{ "institutionId":10, "id":1, "isAdmin":true, "exp":1603180144 } 

institutionId 为 10，但是校验的时候，institutionId 输入 null 却能够通过，institutionId 为其他数字就不会通过。这是为什么？这是个 bug 吗？

我想为 null 时，如果与 payload 的内容不一致时校验无法通过，应该怎么做？

测试代码

public static void main(String[] args) { String password = "$2a$10$G2GVQwHC1ankbyEu3nSAS.gWosqEyzg5pAzFbbxa9gLHhtgBq7DJ."; String token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpbnN0aXR1dGlvbklkIjoxMCwiaWQiOjEsImlzQWRtaW4iOnRydWUsImV4cCI6MTYwMzE4MDE0NH0.9d1W50_xnfU4kT0-YWYUkPV-gM8GWa_-U6nCbuEnC84"; boolean verify1 = verify(token, password,null); System.out.println(verify1); // true 这里我期待的结果是 false，应该怎么做 boolean verify2 = verify(token, password,1L); System.out.println(verify2); // false boolean verify3 = verify(token, password,10L); System.out.println(verify3); // true } 

检验方法

public static boolean verify(String token,String password,Long institutionId) { try { Algorithm algorithm = Algorithm.HMAC256(password); JWTVerifier verifier = JWT.require(algorithm) .withClaim("institutionId",institutionId) .build(); verifier.verify(token); return true; } catch (Exception exception) { return false; } } 

jwt 库

<dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.8.1</version> </dependency>