关于 JWT

JWT（JSON Web Token）是一种用于在网络应用间传递声明（claim）的紧凑、自包含的令牌格式。它由三段用 . 分隔的 base64url 字符串组成：

• Header — 描述令牌类型和使用的签名算法（如 HS256、RS256）
• Payload — 实际传递的数据，标准 claim 包括 iss（签发方）、sub（主题）、aud（受众）、exp（过期时间）、iat（签发时间）、nbf（生效时间）等
• Signature — 用密钥对前两段签名的结果，用于校验完整性

所有解析在浏览器/服务端本地完成，token 不会上传到任何第三方。