JWT 的 payload 部分通常可以存放哪些数据？

回答思路

1. 说明 payload 是 JWT 的第二段，存放声明（claims）
2. 列举常见数据类型：用户标识、角色、权限、过期时间等
3. 强调不宜存放敏感信息如密码或身份证号，因其仅 Base64 编码非加密
4. 提及标准声明如 iss、sub、exp、iat 等