OAuth2.0是一种授权框架，用于应用程序之间安全的共享用户资源，它允许用户授权第三方应用程序访问他们的资源，列如照片，视频，联系人列表等，而不必将用户名和密码提供给第三方应用程序，OAuth2.0通过令牌来代表用户授权，这些令牌可以被第三方应用程序用于访问用户资源，而不必知道用户的凭据。OAuth 2.0已成为许多社交媒体和云服务的标准授权框架。
OAuth 2.0和JWT（JSON Web Token）是两个不同但相关的概念。
OAuth 2.0是一种授权框架，用于授权用户访问第三方应用程序。它定义了授权流程和令牌的颁发、刷新和撤销等机制，但没有规定具体的令牌格式。
JWT是一种令牌的具体实现方式，它是一种轻量级的、基于JSON的安全令牌，用于在用户和服务之间传递声明。在OAuth 2.0中，JWT通常被用作访问令牌（access token）或者身份验证令牌（identity token），用于在客户端和资源服务器之间传递用户的授权信息。
因此，OAuth 2.0和JWT之间的关系是，OAuth 2.0定义了授权流程和令牌的使用规范，而JWT是在这个框架下用于实现令牌的一种具体格式。OAuth 2.0可以使用JWT作为访问令牌，以实现安全的用户授权和资源访问。
IdentityServer是一个开源的身份认证和授权服务器，它实现了OpenID Connect和OAuth 2.0协议，可以作为一个独立的认证服务器，也可以与其他应用程序集成。它提供了一种安全的方式来管理用户身份和授权访问资源。
OAuth 2.0是一种授权框架，用于授权用户访问第三方应用程序。它定义了授权流程和令牌的颁发、刷新和撤销等机制。
IdentityServer和OAuth 2.0之间的关系是，IdentityServer实现了OAuth 2.0协议，并提供了一种安全的方式来管理用户身份和授权访问资源。它可以作为一个独立的认证服务器，也可以与其他应用程序集成，为这些应用程序提供安全的认证和授权服务。IdentityServer支持多种身份验证和授权协议，包括OpenID Connect、OAuth 2.0、SAML等，可以根据需要进行配置和定制。
标签：令牌,OAuth2.0,JWT,应用程序,授权,OAuth,identityserver,2.0 From： https://www.cnblogs.com/dengxansen/p/17827381.html