JWT 这点小秘密，你们肯定知道！

1> 授权

用户一旦通过登录认证， 会被下发一个token， 之后的每次请求都会带上这个token， 将能访问该token允许的资源/服务， 单点登录广泛采用了jwt， 因为它负载轻量且自然跨域使用。