jwt别劫持了，如何鉴别呢？