token签名算法-imtoken 签名

1、防止token被篡改的关键在于理解JWT的签名机制签名算法基于HMACSHA256，通过将header和payload进行base64Url编码后再进行加密，确保了即使header和payload被篡改，由于黑客无法得知secret，无法生成匹配的签名然而，若服务端secret泄露，黑客可以篡改