【token本質】 登入創建，登出刪除，時效設置和更新 【常見的前后端身份驗證方式】 1.Session-Cookie 2.Token驗證 2.1.服務端token保存 2.2.服務端無token保存 3.OAuth2.0（第三方授權） 【使用場景】 單系統使用jwt做權限認證組件 微服務使用oauth做權限中心 微服務使用oauth的原因，下游系統不會獲得上游系統的登錄密碼，而jwt導致下游系統可以獲得上游系統的登錄密碼 【總結】 token可以保存在MySQL或Redis上。 JWT，將用戶信息進行簽名的加密和解密處理，服務端無需保存資料，實現無狀態話。但是服務端無法主動讓token失效。 因為沒有保存用戶token，因此沒有預設token泄露的失效處理。 oauth2和jwt最大的區別是，oauth2是第三方授權系統，授權后分派到其他系統進行登錄。 oauth2可以使用jwt方式實現，或者其他方式方式。 單機首選：token+MySQL/Redis 分布式首選：Oauth2+Redis JWT雖然實現服務端無需保存資料，減輕服務器壓力，但是無法主動讓token失效。 【參考】 jwt與token+redis，哪種方案更好用？ https://www.zhihu.com/question/274566992 使用 Laravel Passport 處理 API 認證： https://www.jianshu.com/p/ee5d101ca5d0