viele Web-Informationen können in einem ähnlichen Beitrag hier gefunden werden: Token-Authentifizierung vs. Cookies ; Ich möchte einige "architektonische" Unterschiede hervorheben:
JWTs sind ein standardisiertes Container-Format, um Benutzer- und Client-bezogene Informationen auf sichere Weise mit "Claims" zu verschlüsseln (wobei Cookie-Inhalt und Signierung / Verschlüsselung nicht standardisiert sind)
JWTs sind nicht auf session-ähnliche Informationen über den authentifizierten Benutzer selbst beschränkt. Sie können auch verwendet werden, um den Zugriff auf Clients zu delegieren, die im Auftrag des Benutzers handeln
JWTs ermöglichen ein differenzierteres Zugriffsmodell als Cookies, da JWTs sowohl im "Umfang" (was sie dem Client erlauben) als auch in der Zeit