简述 用一句话来说明JWT的原理其实很简单。写过API的同学应该会熟悉为了防止API被非法调用，会引入参数签名。最简单的方法就是把各种参数拼成字符串，再加一个密钥，最后做一个MD5作为签名。只要请求来