标准声明-建议但不强制使用

    1. iss: jwt签发者
    2. sub: jwt所面向的用户
    3. aud: 接收jwt的一方
    4. exp: jwt的过期时间，这个过期时间必须要大于签发时间
    5. nbf: 定义在什么时间之前，该jwt都是不可用的.
    6. iat: jwt的签发时间
    7. jti: jwt的唯一身份标识，主要用来作为一次性token,从而回避重放攻击。