我们正在使用JWT(JSON Web Token) 用于使用外部服务验证WordPress应用程序。我们所考虑的电流是这样的：

用户登录父站点。父站点向WordPress站点发送一个POST请求，其中包含用户信息和JWT令牌。WP站点存储JWT令牌。每次用户访问新页面时，都会检查令牌是否过期，如果令牌过期，则会将用户重定向到父站点以再次登录

这是正确的方法吗有一个WP plugin for JWT 但没有相关文件，因此我不确定它是否符合我的目的。