Answer 1

还有异步组件的情况 没人讨论吗

Answer 2

对的，JWT 本身的内容只是 base64 编码了，跟明文几乎没差别。

所以文章最后说了 JWT 并没有提高安全性，还是需要配合 HTTPS 等一起使用。