payload 中有个标准字段 exp,明确表示了这个 token 的过期时间.
    服务端可以拿这个时间与服务器时间作对比,过期则拒绝访问。

    1. //token 就是jwt生成的token
    2. DecodedJWT jwt = JWT.decode(token);
    3. Map<String, Claim> claims = jwt.getClaims();
    4. Claim exp = claims.get("exp");
    5. Date date = exp.asDate();
    6. //获取到过期时间了
    7. System.out.println("date = " + date);