数据构成
JWT = Bearer {Header}.{Payload}.{Signature}
Header：头部
Payload：负载
Signature：签名
Header部分（使用Base64URL编码）
{
"alg": "HS256", //表示签名的算法（algorithm），默认是 HMAC SHA256（写成 HS256）
"typ": "JWT" //表示这个令牌（token）的类型（type），JWT 令牌统一写为JWT
}
Payload部分（使用Base64URL编码）
- 7个官方字段：
iss (issuer)：签发人
exp (expiration time)：过期时间
sub (subject)：主题
aud (audience)：受众
nbf (Not Before)：生效时间
iat (Issued At)：签发时间
jti (JWT ID)：编号
- 也可以自定义字段：
{
"sub": "1234567890",
"name": "John Doe",
"admin": true
}
Signature部分
- Signature 部分是对前两部分的签名，防止数据篡改。
首先，需要指定一个密钥（secret）。这个密钥只有服务器才知道，不能泄露给用户。然后，使用 Header 里面指定的签名算法（默认是 HMAC SHA256），按照下面的公式产生签名：
HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)
