https://juejin.cn/post/6866978103776772109
不使用安全框架实现前后端分离的JWT
JWT的过期时间是存在于其payload中的，因此很方便后端去做校验查看是否过期
