淺談SAML, OAuth, OpenID和SSO, JWT和Session

http://www.javashuo.com/article/p-hpniygfb-eo.html 前言 通常爲了弄清楚一個概念，我們需要掌握十個概念。在判斷 JWT(JsonWebToken) 是否能代替 session 管理之前，我們要了解什麼是 token，以及 access token 和 refresh token 的區別。 瞭解什麼是 OAuth，什麼是 SSO，SSO 下不同策略

>>阅读原文<<