JWT安全

注意：
①当head部分加密算法设置为none时，签名部分为空；
②当自己修改JWT的头部和声明部分时要进行base编码，同时结果需要将“=”、“+”等特殊字符删掉。