3. JWT基础回顾：结构、签发验证与签名算法
JWT（JSON Web Token）是服务边界划分中最常用的令牌格式。理解其结构、签发验证流程及签名算法，是后续实现令牌刷新与权限矩阵集成的基石。本节从这三个维度进行系统回顾。
3.1 JWT结构：三段式令牌
一个完整的JWT由三个Base64URL编码的部分组成，以点号（.）分隔：
eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWUsImlhdCI6MTUxNjIzOTAyMn0.
POstGetfAytaZS82wHcjoTyoqhMyxXiWdR7Nn7A29DNSl0EiXLdwJ6xC6AfgZWF1bOsS_TuYI3OG85AmiExREkrS6tDfTQ2B3WXlrrPpF3tQlL6WkL3gVf9oQv1LpQeL4sR2M9zX8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF8n3Y9w2V0f3sZ9X8r1QpF