JWT 安全

读懂登录后拿到的 JWT，逐步检查签名、密钥、有效期与受众，再调查一张正常令牌为什么能越过服务之间的权限限制。