请谈谈前端安全中 JWT 鉴权与角色控制的常见防范措施，以及 JWT token 通常包含哪些字段。

回答思路

1. 说明前端侧常见安全风险及防范措施，如 XSS、CSRF、敏感信息泄露
2. 解释 JWT 鉴权的流程与 token 存储、传输的安全注意点
3. 说明角色控制（如 RBAC）的实现方式与前端边界
4. 列举 JWT 的 payload 常见字段及各自含义