浅谈SAML, OAuth, OpenID和SSO, JWT和Session

前言 一般为了弄清楚一个概念，咱们须要掌握十个概念。在判断 JWT(JsonWebToken) 是否能代替 session 管理以前，咱们要了解什么是 token，以及 access token 和 refresh token 的区别。python 了解什么是 OAuth，什么是 SSO，SSO 下不一样策略 OAuth 和 SAML 的不一样，以及 OAuth 与 OpenID 的不一样，更重要

>>阅读原文<<