学习ASP.NET Core的身份认证（基于JwtBearer的身份认证2）根据参考文献8中的介绍，JWT Token主要分为3个部分： 1）标题（Header）：主要记录令牌类型、签名算法（加密算法）类型，格式为Json字符串，然后使用Base64编码字符串； 2）有效负载（Payload）：包括账号、姓名、颁发者等信息的声明集合，格式为Json字符串，然后使用Base64编码字符串。该部分为Token的关键内容，从中可以获取所用用户账号信息，但由于仅用Base64处理，没有什么安全性可言，最好不要在其中放置密码等敏感数据。参考文档8中将声明信息分为3类：已注册声明（参