还在手写JWT鉴权？我劝你把OAuth2这层护城河挖深点

手写JWT鉴权常见于快速启动的项目，但面对第三方接入、多端登录和细粒度权限时捉襟见肘。本文指出JWT仅是令牌载体，OAuth2才是授权框架的核心，并从授权码模式、PKCE、令牌轮换、内省端点、scope控制等方面论证深挖OAuth2的必要性。