jwt的载体是经过base64编码后的，当然可以解码得到信息，也可以选择其他方式编码，这也是为什么jwt不能放敏感数据的原因，如果要放则需要脱敏