token签名,jwt token 签名

主要用来作为一次性token，从而回避重放攻击公共的声明和私有的声明可以添加任何的信息，一般添加用户的相关信息或其他业务需要的必要信息但不建议添加敏感信息，因为该部分在客户端可解密第三部分签名是由base64加密后的头部。请求注销api，服务器端和客户端应同时删除token的存储1客户端请求API