JWT 登录态可撤销设计与会话表方案

JWT 是无状态的，签发出去之后服务端就再也收不回来.用一张服务端会话表给 JWT 补上"可提前作废"的开关，