先说结论。
JWT的设计从通用性和功能性角度，是非常合理的。
但是对于特定场景并不是最优的，所以很多场景不会直接使用JWT的设计，而是以它为开始去定制一个私有协议，或者是一个完备方案的一小部分。
第一个问题：“.第一段第二段都是base64，是否属于冗余？“答案是数据数据体积的确会膨胀。
但不属于【冗余】（我这里“冗余”的定义其实是“同一份数据被重复传输了“）。
因为这个数据是被设计放到HTTP Header里的，但HTTP Header…。
{dede:pagebreak/}
养乌龟如何降低换水频率？ 
住家保姆为什么总干不长？ 
到底是时代选择了Nvidia,还是Nvidia选择了时代？ 
评价一下Proxmox VE与ESXi的优劣？ 
评价一下Proxmox VE与ESXi的优劣？ 
有一个乌克兰的朋友问我，中国人凭什么能享受和平，我该怎么说？ 
PHP和Node.js哪个更爽? 
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？ 
为什么一部分 Go 布道师的博客不更新了？ 
Gemini 2.5 Flash 和Pro稳定版上线，和之前版本相比，在性能和应用场景上有哪些提升？ 
万兆的网络速度有多大意义？ 
历史上有哪些无心插柳柳成荫之事？ 
如何评价curl和libcurl库史诗级漏洞影响? 
Caddy 和 Nginx 比有哪些优点和缺点？ 
为什么供应链桃子只有小米雷军可以摘，其他人只能干瞪眼？ 
女明星做了什么医美项目保持童颜？ 
