概述

当谈到网络应用程序的身份验证和会话管理时，以下是一些重要的概念：

Session（会话）：
- 会话是一种服务器端的数据存储机制，用于跟踪用户与网站的交互。每当用户访问网站时，服务器都会创建一个唯一的会话标识，通常是一个会话ID。该标识存储在服务器上，而与用户的浏览器无关。
- 会话用于存储用户的身份验证状态和其他相关信息，以便在用户与网站交互期间保持用户的状态。
Cookie（HTTP Cookie）：
- Cookie 是一小段文本信息，由服务器发送到用户的浏览器，然后由浏览器存储。每当用户请求与同一域名相关联的页面时，浏览器都会将 Cookie 发送回服务器，以便服务器可以识别用户。
- Cookie 常用于存储会话标识、用户首选项和其他临时数据，用于改善用户体验。
JWT（JSON Web Token）：
- JWT 是一种轻量级的令牌，用于在网络应用程序之间安全地传输信息。它以 JSON 格式编码并签名，允许信息在不同系统之间安全传递。
- JWT 可以用于身份验证、授权和数据传输，通常与 OAuth 2.0 配合使用。
Token（令牌）：
- 令牌是一个代表用户身份或授权信息的字符串。在身份验证和授权流程中，令牌通常用于证明用户的身份或获取资源的授权。
- 令牌可以是许多不同类型的，包括访问令牌、刷新令牌、身份令牌等。
SSO（Single Sign-On 单点登录）：
- SSO 是一种身份验证方法，允许用户只需一次登录，然后就可以访问多个关联的应用程序或服务，而无需每次都输入凭据。
- SSO 减少了用户的密码管理负担，同时提高了安全性和用户体验。
OAuth 2.0：
- OAuth 2.0 是一种开放标准的授权协议，用于授权第三方应用程序访问受保护的资源，而无需暴露用户的凭据。
- OAuth 2.0 通常用于授权和令牌管理，允许用户授权第三方应用程序访问其数据，而无需共享其密码。
- OAuth 2.0 的常见应用包括社交登录（如使用 Google 或 Facebook 登录）和 API 访问授权。