内容概览： 围绕“jwt与token+redis，哪种方案更好用？”，本文依次介绍认证与授权、JWT方案、Token+Redis方案、深度对比分析。

前言

今天我们来聊聊一个非常经典的话题：JWT和Token+Redis两种认证方案，到底哪种更好用？

有些小伙伴在工作中可能会纠结于选择哪种方案，今天我就从底层原理到实际应用，给大家做一个全面的剖析。

希望对你会有所帮助。

一、认证与授权

在深入讨论之前，我们先明确两个基本概念：

内容概览： 围绕“token,session,cookie,jwt,oauth2傻傻分不清楚”，本文依次介绍从餐厅就餐模型开始讲、Cookie：HTTP的世界身份证、Session：服务端的用户档案、Token：去中心化的身份令牌。

前言

最近发现有些小伙伴，对Token、Session、Cookie、JWT、OAuth2这些概念非常容易搞混。

有些小伙伴在工作中可能会遇到过这样的困惑：

• 做登录功能时，到底该用Session还是JWT？
• OAuth2和Token是什么关系？
• 为什么有的方案要把Token存在Cookie里？