Cookie、Session、Token、JWT 一图看懂
打开一个网站，登录一次之后，刷新页面仍然保持登录；关闭浏览器再打开，有时网站依然认识你；但换一台设备，又需要重新登录。这背后并不是某一种技术在单独工作，而是 Cookie、Session、Token 和 JWT 共同参与了“你是谁”的识别过程。
一分钟带你了解JWT认证
一、JWT简介JSON Web Token（JWT）是一个开放的标准（RFC 7519），它定义了一个紧凑且自包含的方式，用于在各方之间作为JSON对象安全地传输信息。由于此信息是经过数字签名的，因此可以被验证和信任。更多信息可以查看官网：https://jwt.
JWT 和 Session 到底选谁？我踩了 3 年坑，终于有答案了
JWT 和 Session：我踩完坑才搞明白，你不用再踩了摘要：JWT 和 Session 是两种最常用的身份认证方案，但很多项目选型的时候全凭"别人用什么我就用什么"，结果线上问题一箩筐。这篇文章从原理到源码，从优点到坑点，把两种方案彻底拆清楚，帮你做对技术选型。
Cookie、Session、Token 三者关系，新人最容易绕晕
带过几个实习生之后我发现一个规律：登录这块，新人 100% 会被 Cookie / Session / Token 绕晕。「Token 是不是放在 Cookie 里？」「Session 不是后端的吗，怎么浏览器也有 Session？」「JWT 算 Cookie 还是 Token？
浅谈session、cookie 、token及jwt的区别和使用场景
1 前言软件项目中，无论是小型项目，还是中大型项目，又或者是分布式型项目，都离不开跨域的问题，要解决跨越的问题，我们就必须要了解session、cookie、token及jwt的区别和使用场景，包括其定义，本文从概念、区别及使用场景三个方面来展开讲解，纯理论，无技术实战。
Token、Session、Cookie、JWT、OAuth2：一文给你彻底讲透！
最近帮公司改登录系统，翻了十几份文档，问了三个老同事，才发现原来大家用的都不是同一种“登录”。工具就用Spring Authorization Server和Nginx JWT Module，够用不折腾。