请描述你在项目中实现登录鉴权的思路，重点说明 JWT 的生成、校验与安全性。

回答思路

1. 能说明登录成功后 JWT 的签发过程与 token 载荷设计
2. 能描述前端保存与请求携带 token 的常见方式
3. 能解释服务端如何校验 token 及处理过期、注销场景
4. 能指出 JWT 的安全隐患（如密钥泄漏、token 窃取）与缓解措施