token签名、token签名不能为空

服务器先验证token是否还具有时效性，如果不具有时效性则拒绝访问服务器对客户端发送的信息进行签名，如果得到的签名与客户端发来的签名相同，则token有效JWT由以下三部分组成即Header部分是一个JSON对象，描述JWT；tokentimestampnonce根据微信公众平台开发文档中