登录功能使用 JWT 时，请介绍 JWT 如何实现登录验证？

回答思路

1. 说明 JWT 的三个组成部分及签名机制
2. 描述登录时签发 token 和服务端校验的流程
3. 指出 token 过期、刷新和注销的处理方式
4. 分析 JWT 的安全风险（如密钥泄露、中间人攻击）