JWT 相比与传统的 Session 会话机制，具备无状态性（无需服务器端存储会话信息），并且它更加灵活、更适合微服务环境下的登录和授权判断。JWT 是由三部分组成的：Header（头部）、Payload（数据载荷）和 Signature（签名）。