没有业务的心跳嘛，没必要，有业务动作的时候再去确认用户表就ok啦

我是觉得也只有这个心跳的奇葩需求可以只鉴权不认证。。。

【 在 eGust 的大作中提到: 】
: 再签新的 jwt 之前肯定要访问数据库的啊，用户还可能这期间被删了呢
--
FROM 123.120.189.*