使用JWT令牌进行细粒度的访问控制，同时避免直接包含类似账户号码的PII信息。相反，使用非PII标识符并在服务器端执行查找。