3 年后端、4 年前端，聊聊用户认证鉴权

你工作 1～2 年时， 在和后端开发联调接口 API，人家说 token 过期了，通过邮件点击链接我们要做个 JWT 认证，你两眼一抹黑，这是啥子呀。 你工作 3～5 年后，公司要做一套 oauth2 认证，公司的所有系统用户鉴权都通过这套认证，你参与了整个系统设计，需要封装一个 sdk 给其他前端同事用 ，因为不懂原理实现，设计不合理，被同事吐槽，抵触使用你的 sdk。 在整个工作生涯中，会一直

>>阅读原文<<