JWT Token：
密钥（HMAC）：
解码并校验
Header：
Payload：