token授权查询,token information

如果JWT包含足够多的必需的数据，那么就可以减少对某些操作的数据库查询的需要，尽管可能并不总是如此如果token是在授权头Authorizationheader中发送的，那么跨源资源共享CORS将不会成为问题，因为它不使用cookie下面这张图显示了如何获取JWT以及使用它来访问APIs或者资源