JWT 令牌详解：结构、安全性与常见错误