JWT 结构

JWT由三部分组成，用点(.)分隔：

• Header：算法和token类型，Base64Url编码
• Payload：声明(claims)，包含用户数据和标准字段，Base64Url编码
• Signature：签名，验证数据完整性

标准 Claims

• iss (issuer)：签发者
• sub (subject)：主题/用户ID
• aud (audience)：接收方
• exp (expiration)：过期时间（Unix时间戳）
• nbf (not before)：生效时间
• iat (issued at)：签发时间
• jti (JWT ID)：唯一标识