工作流程（简单版）
- 你登录网站 → 网站验证成功 → 生成一个 JWT → 返回给你。
- 你的浏览器保存这个 JWT（通常放在 LocalStorage 或 Cookie）。
- 以后你访问网站 → 把 JWT 一起带过去。
- 网站看到 JWT → 验证合法 → 知道你是你 → 允许访问。
JWT 的优点
- 无状态：服务器不需要保存你的登录信息，只要验证 JWT 就行。
- 通用：移动端、网页、甚至不同系统之间都可以用。
- 安全：别人即使看到 JWT 内容，也不能随便改，因为有签名保护。
生成 JWT 逻辑
- 验证用户身份
- 生成 Payload（包含用户ID、过期时间等）
- 用秘钥签名，得到 JWT
- 返回给前端（响应体 or Cookie）
- 前端保存 Token，后续请求时带上