JWT 认证深度解析：优势、缺陷与设计边界