请解释JWT的原理，并说明在验证时需要校验哪些内容。

Question

Accepted Answer

考察点：考察对JWT的组成、签发与验签流程及安全校验点的理解。回答思路：说明JWT的头部、载荷、签名三部分结构 解释签名计算与验签过程 列出校验项：签名、过期时间、签发者、受众等 提及常见安全风险如算法混淆、敏感信息泄露

考察说明