token不安全,token不正确或已过期

还有第3个问题，那就是攻击者不修改数据，只是重复攻击比如在浏览器端通过用户名密码验证获得签名的Token被木马窃取即使用户登出了系统，黑客还是可以利用窃取的Token模拟正常请求，而服务器端对此完全不知道，因为JWT机制是无状态的可以在Payload里增加时间戳并且前后端都参与来解决。