JWT无状态理解

        JSON Web Tokens (JWT) 被称为无状态，因为授权服务器不需要维护任何状态；令牌本身就是验证令牌持有者授权所需的全部内容。

        JWTs都签订使用数字签名算法（例如RSA）不能被伪造。因此，任何信任签名者证书的人都可以放心地相信 JWT 是真实的。服务器无需咨询令牌颁发服务器以确认其真实性。

        请注意，在此图中，资源服务器不需要与授权服务器核对：