JWT secrect 不同，但它也可以被解析

如何解决JWT secrect 不同，但它也可以被解析

@Test
    public void testJwtBuilder() {
        JwtBuilder jwtBuilder = Jwts.builder()
                .setId("123456")
                .setSubject("Snake")
                .setIssuedAt(new Date())
                .signWith(SignatureAlgorithm.HS256,"123456789");

        String token = jwtBuilder.compact();
        System.out.println(token);

        for (String s : token.split("\\.")) {
            System.out.println(Base64Codec.BASE64.decodetoString(s));
        }
    }

这是我生成的代币：eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiIxMjM0NTYiLCJzdWIiOiJTbmFrZSIsImlhdCI6MTYyNjg4NTMwMH0.R0WmOmXaH93DiY_SQ8pA8pM2A

我将机密设置为“123456789”，但我可以用“123456789x”或“12345678”解析它。

这是我的解析代码：

@Test
    public void parsetoken() {
        String token = "eyJhbGciOiJIUzI1NiJ9.eyJqdGkiOiIxMjM0NTYiLCJzdWIiOiJTbmFrZSIsImlhdCI6MTYyNjg4NTMwMH0.R0WmOmXaH93DiY_On98p7wSmKMsYpQN4a0T8-b82-bA";

        Claims claims = Jwts.parser()
                .setSigningKey("123456789x")
                .parseClaimsJws(token)
                .getBody();
        System.out.println(claims);
    }

为什么会这样？