本应用不经过统一网关,用认证中心发布的公钥(/.well-known/jwks.json) 在本地验签统一 JWT。
/.well-known/jwks.json
请求 /api/me 时带 Authorization: Bearer <统一JWT> → 本地验签通过即返回当前用户;无票/假票 → 401。
/api/me
Authorization: Bearer <统一JWT>
用 curl 试:curl /api/me -H "Authorization: Bearer 你的JWT"
curl /api/me -H "Authorization: Bearer 你的JWT"