2026 年 8 月 9 日阅读时长 11 分钟7 个身份认证核心概念:JWT、OAuth 2.0 与 SSO从 Authentication、Authorization、Bearer、JWT、OAuth 2.0、OIDC、Session、Refresh Token、API Key 与 SSO 的边界出发,说明常见认证架构的职责和安全取舍。