如果你在登录鉴权方面有很高的要求，比如要和灰产斗智斗勇，那么建议你自己深入了解OAuth原理。我既对接过session、cookie，也对接过JWT，今年因为工作需要也对接了gtoken的2个版本。