JWT是一种认证协议 JWT是用在前后端分离, 需要简单的对后台API进行保护时使用。 OAuth2是一种授权框架 OAuth2用在使用第三方账号登录的情况(比如使用weibo, qq, github登录某个app)