token和JWT和code区别

授权码 auth_code

1. 概述：
   这个auth_code是认证服务器分发的，比如说你做了一个网站，要支持第三方登录（微信，QQ等），你可以发送一个请求到微信的认证中心去，然后用户同意授权之后，微信的服务器会分发auth_code，然后别人携带你的auth_code就可以获取你的个人信息。

令牌 access_token

1. 存储位置：cookie
2. 携带的信息：一般是用户的身份信息（id，name）

JWT

1. 获取：一般需要你的access_token来获取JWT
2. 存储位置：head（请求头）
3. 携带的信息：一般是用户的权限