跨服务统一 JWT 鉴权：如何同时修复资产接口未授权与登出失效

从共享 JWT、Online 会话和 validate API 出发，解决微服务资产接口漏鉴权，以及登出后旧 Token 仍能访问的问题。