认证与授权原理

用户声明（Payload 示例）

{ "user_id": 123, "username": "alice", "role": "admin", "iat": 1787622707, "exp": 1787626307 }

注意：JWT 的 payload 只是 Base64Url 编码，任何人都能解码，所以不要放密码、手机号等敏感数据。