这样只能实现效果，但并不是正确的方式吧

JWTAuthorizationFilter 里面最后面的.setAuthentication()不是相当于又登录一次了？？意思就是每次校验token都是一次登录？