先說結論。

JWT的設計從通用性和功能性角度，是非常合理的。

但是對于特定場景并不是最優的，所以很多場景不會直接使用JWT的設計，而是以它為開始去定制一個私有協議，或者是一個完備方案的一小部分。

第一個問題：“.第一段第二段都是base64，是否屬于冗余？“答案是數據數據體積的確會膨脹。

但不屬于【冗余】（我這里“冗余”的定義其實是“同一份數據被重復傳輸了“）。

因為這個數據是被設計放到HTTP Header里的，但HTTP Header…。