下图显示了我们如何实现用户注册、用户登录和授权流程的流程。 如果客户端访问受保护的资源，则必须将合法的 JWT 添加到 HTTP 授权标头中。