session和cookie应该是刚入行的时候做网站就会接触的概念，很早之前整理过一次，最近在接手用户系统的需求时，处理sso相关的时候，又想到了这个。翻看之前整理的实在是太乱了，有些含混不清，基于当前的理解重新整理了一下，顺便补充了JWT的内容