淺談SAML, OAuth, OpenID和SSO, JWT和Session，不瞭解一下嗎？

前言 一般爲了弄清楚一個概念，咱們須要掌握十個概念。在判斷 JWT(JsonWebToken) 是否能代替 session 管理以前，咱們要了解什麼是 token，以及 access token 和 refresh token 的區別。算法 瞭解什麼是 OAuth，什麼是 SSO，SSO 下不一樣策略 OAuth 和 SAML 的不一樣，以及 OAuth 與 OpenID 的不一樣，更重要的是區分

>>阅读原文<<