如何保证JWT token 的安全性和用户登录状态的保存

JWT (JSON Web Token) 是一种常用的用于在后端 API 与客户端之间传递身份验证信息的方式。为了保证 JWT 的安全性，你可以采用以下几种方法：

1. 使用 HTTPS：JWT 会在客户端和服务端之间通过 HTTP 协议传输，所以为了防止中间人攻击，你应该使用 HTTPS 保护 JWT 的传输过程。

2. 使用长期有效的 JWT：JWT 可以指定一个有效期，在这段时间内 JWT 仍然有效。为了防止 JWT 被暴力破解，你应该尽量设置 JWT 的有效期较长，比如几个月或者几年。

3. 在 JWT 中存储有限的信息：JWT 可以存储一些有限的信息，比如用户 ID。为了防止 JWT 中存储的敏感信息被泄露，你应该尽量在 JWT 中只存储有限的信息。

4. 使用加盐哈希加密算法：JWT 中的签名部分是为了验证 JWT 的完整性和真实性的。为了防止 JWT 被篡改，你应该使用加盐哈希加密算法，比如 HMAC-SHA256 或者 PBKDF2。

5. 在服务端保存 JWT 的黑名单：当用户退出登录或者 JWT 过期时，你可以将 JWT 加入黑名单，防止 JWT 被再