别把 JWT 当成加密令牌:Symfony LexikJWTAuthenticationBundle 实战详解 前后端分离项目里,常见做法是先用账号密码换取一个 Token,再把 Token 放进后续