浅谈SAML, OAuth, OpenID和SSO, JWT和Session

http://www.javashuo.com/article/p-hpniygfb-eo.html 前言 通常为了弄清楚一个概念，我们需要掌握十个概念。在判断 JWT(JsonWebToken) 是否能代替 session 管理之前，我们要了解什么是 token，以及 access token 和 refresh token 的区别。 了解什么是 OAuth，什么是 SSO，SSO 下不同策略

>>阅读原文<<