其中的失败过程就不提了，突破点在于jwt，不了解jwt的可以看本站另一篇文章
jwt的几种攻击手法