ohmyblog

#OAuth2

从 token 鉴权面试题延伸:分布式系统的会话与鉴权方案怎么选

同批的 token 鉴权真题讲了 token 与 session 两种机制的逐项对比。这篇把视野拉宽:真实的系统里选项不止两个——本地 session、集中式 session、JWT、OAuth2 各占据选型坐标系的一个象限,选型就是按场景问题一步步收缩。