## 认证授权

1. 认证和授权
2. RBAC 模型
3. Cookie 作用

存放在客户端，一般用来保存用户信息

4. Cookie 和 Seeeion 的区别
5. 使用 Session-Cookie 方案进行身份验证
6. 多服务器节点下的 Session-Cookie 方案
7. 没有 Cookie 的 Session 还能用吗
8. Cookie 无法防止 CSRF 攻击，Token 可以
9. [[JWT]]
10. [[SSO]]
11. OAuth 2.0
12. 