跨域身份验证解决方案--JWT之API权限校验