基于 JWT-Auth 实现 API 验证