https://www.ruanyifeng.com/blog/2018/07/json_web_token-tutorial.html
https://developer.aliyun.com/article/1412354
Header.Payload.Signature
标题 . 有效载荷 . 签名
Base64URL 算法
JWT 作为一个令牌（token），有些场合可能会 放到 URL（比如 api.example.com/?token=xxx）。Base64 有三个字符+、/和=，在 URL 里面有特殊含义，所以要被替换掉：
=被省略、+替换成-，/替换成_ 。
这就是 Base64URL 算法。
