分布式session cas oauth2区别

1、分布式session：同一个系统内的多个微服务jvm实例间，共享redis里面的登录和上下文信息

2、cas：跨多个系统（不同域名）之间的sso，适合于跨系统（不同公司）之间集成的场景。cas的本质是多个系统在一个集中的地方进行认证。

3、oauth2：本质是协调用户、平台、第三方之间的权限的关系。解决的是开放平台开放自己的能力的问题，比如微信开放自己的账号体系，但是不会直接给原始的用户名和密码，而是使用与用户名、密码等效的token的机制，来让第三方使用。

区分授权码和令牌的原因：用授权码获取令牌时，需要传递和server之间事先约定好的密码，用来验证换取token的客户端