内容概览： 围绕“token,session,cookie,jwt,oauth2傻傻分不清楚”，本文依次介绍从餐厅就餐模型开始讲、Cookie：HTTP的世界身份证、Session：服务端的用户档案、Token：去中心化的身份令牌。

前言

最近发现有些小伙伴，对Token、Session、Cookie、JWT、OAuth2这些概念非常容易搞混。

有些小伙伴在工作中可能会遇到过这样的困惑：

• 做登录功能时，到底该用Session还是JWT？
• OAuth2和Token是什么关系？
• 为什么有的方案要把Token存在Cookie里？