作者回复: 可以把jwt当成是一种最佳实践，自己用加密函数实现其实是自己的一种实践。所以直接使用jwt会发现他考虑了各种场景的实际问题，为此提供了一些简洁的api，而自己实现就要自己去考虑了