@xiaomada 其实很多人说的有点问题，jwt 不单单是一种特殊的 token 。关键还在于 jwt 模式中很关键的 refresh_token 机制。就是 jwt 模式中有个比较关键的续签机制。基于此 jwt 更适合在 oauth2 使用。而非 cas