JWT（JSON Web Token）是一种开放标准，用于在应用间共享信息。为了确保用户数据的安全性和完整性，JWT通常需要设置两个令牌，一个用于客户端（如浏览器），另一个用于服务器端。

1. 客户端令牌（Client Token）：客户端令牌是用于验证客户端的身份和授权请求。它由服务器生成，包含用户信息，如用户名、电子邮件地址等，并使用一个随机数和时间戳作为密钥。客户端令牌由服务器返回给客户端，客户端将其保存在客户端的设备上，当服务器请求访问受保护的资源时，客户端会携带这个令牌。服务器验证客户端令牌的有效性后，才能访问受保护的资源。

2. 服务器端令牌（Server Token）：服务器端令牌是用于验证服务器的身份和授权请求。它由服务器生成，包含服务器信息，如服务器地址、端口号等，并使用一个随机数和时间戳作为密钥。服务器将这个令牌返回给客户端，客户端将其保存在服务器的设备上，当客户端发送访问受保护的资源的请求时，服务器会携带这个令牌。服务器验证服务器令牌的有效性后，才能允许客户端访问受保护的资源。

在使用JWT时，通常需要在客户端和服务器之间共享令牌。客户端和服务器之间的通信通常通过HTTP请求进行，每个请求都携带一个JWT令牌。服务器验证客户端的令牌的有效性后，将令牌发送给客户端，客户端将其保存在客户端的设备上。客户端在服务器的响应中验证服务器的令牌的有效性，如果有效，客户端就认为服务器允许其访问受保护的资源，并继续进行后续的通信。如果令牌无效，服务器将返回一个错误消息给客户端。