jwt是目前最流行的跨域认证解决方案。为了保证JWT 字符串的安全性，防止 JWT 字符串在网络传输过程中被别人破解，我们需要专门定义一个用于加密和解密的 secret密钥：当生成 JWT 字符串的时候，需要使用 secret 密钥对用户的信息进行加密，最终得到加密好的 JWT 字符串当把 JWT 字符串解析还原成 JSON 对象的时候，需要使用 secret 密钥进行解密。