JWT 签发后用户权限发生变化，如何保证后续请求使用有效权限？

如果这这个东西签发出去的时候里面没带你的权限信息怎么办？

签发了这个 token 之后，我们后端去进行一个改动，就是改了你的权限，就比如说原来你能看这个文件，现在你不能看这个文件了，这时候这个 JWT 会变吗？

怎样可以缓解权限泄露的问题？