推荐探讨一下关于鉴权技术的那些关键话题？

本文共计2570个文字，预计阅读时间需要11分钟。

在系统级项目开发中，遇到的一个常见问题是权限管理。作为前端来说，可能觉得离权限管理比较远，通常认为只是去应用，并没有深入理解权限限制的部分。简单来说，权限指的是用户或系统对资源访问和操作的授权程度。

在系统级项目开发时常常会遇到一个问题就是鉴权，身为一个前端来说可能我们距离鉴权可能比较远，一般来说我们也只是去应用，并没有对权限这一部分进行深入的理解。

什么是鉴权

鉴权：是指验证用户是否拥有访问系统的权利。传统的鉴权是通过密码来验证的。这种方式的前提是，每个获得密码的用户都已经被授权。在建立用户时，就为此用户分配一个密码，用户的密码可以由管理员指定，也可以由用户自行申请。这种方式的弱点十分明显：一旦密码被偷或用户遗失密码，情况就会十分麻烦，需要管理员对用户密码进行重新修改，而修改密码之前还要人工验证用户的合法身份。 -- 节选自百度百科

上述简单扼要的说明了一下鉴权的概念，但是这也只是简单的鉴权，也是项目中最最常见的及安全形式了，但是对于后端鉴权又是如何去做的，我们仍是一无所知，一般来说对于后端来说，鉴权最长见的方式分为三种：

• Session/Cookie
• Token或Jwt
• OAuth

这种授权方式是浏览器遵守localhost:3000/，就可以看到hello cookie字样，这样的话就代表该服务已经启动了。