企业官网建设流程全解析

525｜OAuth 2.0与JWT：现代认证授权体系

你有没有用过"微信登录"？

不用注册新账号，直接用微信授权，就能登录各种网站/APP。

这背后的技术，就是OAuth 2.0——一种"授权"协议。而登录后用来标识你的，就是JWT——一种"令牌"。

一句话解释

OAuth 2.0：授权第三方应用访问你的资源，不用交出密码
JWT：一种安全的令牌格式，用于在各方之间传递身份信息

生活比喻：代驾的故事

没有OAuth的时代

你想让代驾帮你开车，通常需要：

• 方案一：把车钥匙和家门钥匙都给他 → 太危险，他能开你家门
• 方案二：给代驾配一把专用车钥匙，用完归还 → 好多了

OAuth就是这个"专用钥匙"的机制。

OAuth 2.0的四种授权模式

场景：你想用"豆瓣"APP，它想访问你的微信好友列表。

模式一：授权码模式（最安全，推荐）

豆瓣APP 用户