還分不清 Cookie、Session、Token、JWT？

1.什麼是認證（Authentication） 通俗地講就是驗證當前用戶的身份，證明「你是你自己」（比如：你每天上下班打卡，都需要通過指紋打卡，當你的指紋和系統裏錄入的指紋相匹配時，就打卡成功） 互聯網中的認證： 用戶名密碼登錄 郵箱發送登錄鏈接 手機號接收驗證碼 只要你能收到郵箱/驗證碼，就默認你是賬號的主人 2.什麼是授權（Authorization） 用戶授予第三方應用訪問該用戶某些資源的權

>>阅读原文<<