请介绍一个你参与过的项目中获取 token 信息的框架，并说明其实现原理。

回答思路

1. 准确识别并描述所使用框架（如 Spring Security OAuth2、JWT 等）
2. 解释 token 获取流程的关键步骤
3. 说明框架如何保证 token 的安全性
4. 结合项目实际说明配置或使用中的注意事项