#JWT

从登录签发到管理路由拦截、角色校验、上传白名单与评论待审，用可验收的行为钉死后台写路径安全。

JWT 只是可验证凭证。围绕签发、校验、过期、角色边界与存放位置，整理一套适合博客后台的落地做法。