认证授权设计基础知识 笔记

文章目录 什么是认证 授权 凭证 cookie session cookie 和 session 的区别 什么是 token（令牌） Refresh Token JWT / 和Token的区别 什么是认证 验证当前用户的身份相当与用身份证买火车票，需要证明自己是自己。 一般的认证方式有 用户名密码 邮箱发送登陆连接 手机号接收验证码 授权 用户授予第三方应用访问该用户的某些资源的权限 例如微信中允

>>阅读原文<<