这个专场的目的，不是简单教我们用个Passport或jwt-auth组件，创建个token，能进行用户认证了就算完事，不，这种程度还根本不懂JWT，我们不只是借助个组件搞个用户认证，真正严肃的场合，你还是要知道JWT的背后原理。不是有把枪知道扣扳机就安全了，基本的枪械原理不懂，…