当用户注册时，您需要像现在一样生成 JWT。没关系。但是，您不需要将其保存到数据库中。您没有问，但我认为密码不应以明文形式存储。您可以在将其保存到数据库之前使用 bcrypt 进行加密。
当用户尝试使用正确的凭据登录时，我将使用存储的令牌发送响应
是的，这是正确的做法。
然后在客户端（在我的控制器中）我使用本地存储来存储令牌，以便我可以为客户端发送的每个请求发送相同的令牌。
是的，在客户端，您可以将 JWT 保存到本地存储并在后续请求中将其发送到服务器。
现在你的要点：
-
为了避免每次都使用相同的 JWT，您可以在有效负载中包含“exp”声明（我假设您正在使用类似 jwt-simple 的东西来生成 JWT）。比如：
var payload = {
sub: account.username,
exp: moment().add(10, 'days').unix()
};
var token = jwt.encode(payload, "secret");
您不需要将 JWT 存储在数据库中。在某些情况下，令牌颁发者（授权服务器）与资源服务器不同。资源服务器仅在请求中接收 JWT，但资源服务器无法访问授权服务器使用的数据库。旁注：如果您最终需要支持刷新令牌，即您交给客户端的 JWT 最终需要过期，那么您可以将刷新令牌存储在数据库中。刷新令牌与 JWT（访问令牌）不同。支持刷新令牌的复杂性将会增加。
本地存储不是您存储密码的地方，但它可用于存储 JWT。出于这个原因，JWT 必须并且应该在一定时间后过期。
不知道您所说的同时检查客户端和服务器端是什么意思。当客户端需要访问资源时（再次假设资源服务器可能与授权服务器不同），唯一传递资源服务器的是 JWT。任何人都可以解码 JWT。例如，尝试将您的 JWT 粘贴到此站点 http://jwt.io/。这就是 JWT 不应包含任何敏感数据的原因。但是，如果资源服务器知道授权服务器在对 JWT 进行编码时使用的秘密，则资源服务器可以验证签名。回到第三个项目符号，这就是为什么可以将 JWT 存储在客户端的本地存储中的原因。
更新我正在更新此内容以回答您在评论框中的一些问题。
用户点击“登录”按钮会触发 Angular 控制器向服务器发送请求，类似于：
$http.post(url, {
username: $scope.username,
password: $scope.password
}).success(function(res) { ... })
服务器收到 POST 请求，检查用户名/密码，然后生成 JWT，并发送回浏览器。请注意，它不必将 JWT 保存到数据库中。代码类似于
var payload = {
sub: account.username,
exp: moment().add(10, 'days').unix()
};
var token = jwt.encode(payload, "secret");
res.status(200).json({
token: token
});
回到客户端，在上面的 success() 回调中，现在可以将 JWT 保存到本地存储中：
.success(function(res) { $window.localStorage.setItem('accessJWT', res.token) })
用户现在已通过身份验证。现在，当用户想要访问受保护的资源时，用户不必提供用户名/密码。通过可以从本地存储中检索到的 JWT，客户端现在可以使用承载方案将 JWT 放入请求的 Authorization 标头中，并将请求发送到服务器。在代码中，它会：
headers.Authorization = 'Bearer ' + token;
服务器收到请求。同样，接收此请求的服务器不必与生成上述 JWT 的服务器相同。两台服务器可以位于 2 个不同的大陆。即使您保存了上面的 JWT，这对无法访问存储 JWT 的数据库的服务器也没有任何好处。但是这个服务器可以从请求的头部中取出不记名令牌，验证令牌并继续正常的任务。
希望这会有所帮助。