请简要说明 JWT 登录机制的完整流程，并指出其优点与潜在风险。

Question

Accepted Answer

考察点：考察对 JWT 登录流程的理解及安全意识。回答思路：清晰描述登录成功后签发 JWT 的过程 说明客户端携带 Token 访问受保护接口的机制 能够列举 JWT 相比 Session 的优势 识别 Token 泄露、过期刷新等风险并给出对策

考察说明