jwt中为什么能垮服务器。

jwt在a服务器生成，用户又去了b服务器，那他验证的时候怎么知道token对不对

你这问题没参考意义，拿oauth2.0来说，并不是说你b服务器就一定会自己去解析token，他也是可以自己去请求a服务器，让a服务器自己去check token的，b只要拿到解析结果就行了！b想要自己解析也是可以的，一般会去a服务器获取秘钥，b就能自己解析了，不然它无法解析出原始的数据的