ByebyeGo上关于4种WEB安全方式的图比较有意思：
常用的权限验证方式主要有4种：
Cookie & Session：
Cookie 和会话 Cookie 和会话是身份验证机制，其中会话数据存储在服务器上并通过客户端 cookie 引用。Session会话非常适合需要对用户数据进行严格服务器端控制的应用程序。不利的一面是，Session会话在分布式系统中可能面临可扩展性挑战。JWT
JSON Web Token（JWT）是一种无状态的、独立的身份验证方法，将所有用户数据存储在令牌中。JWT 具有高度可扩展性，但需要仔细处理以减少令牌被盗的机会并管理令牌过期。PASETO
PASETO 平台不可知安全令牌或 PASETO 通过强制执行更强大的加密默认值和消除算法漏洞来改进 JWT。PASETO 通过避免与错误配置相关的风险来简化令牌实现。
这里Cookie, Session, JWT都是比较常用的权限验证规范，但这个PASETO颇为陌生，其实他是JWT的加密升级版，解决了JWT上的安全漏洞：
目前PASETO 规范的应用还不算广泛，与 JWT 相比，其普及程度存在较大差距，以下是具体分析：市场惯性：JWT 作为较早出现且被广泛认知的标准，在市场上已经有了庞大的用户基础和成熟的生态系统。许多开发者和企业习惯使用 JWT，并且相关的工具、库和文档都非常丰富，更换到 PASETO 需要投入额外的学习和迁移成本。
社区支持度：尽管 PASETO 有自己的社区，但规模相对较小。与 JWT 相比，在网络上能找到的关于 PASETO 的资料、教程和案例相对较少，这也在一定程度上限制了它的推广。
行业标准和规范：在一些行业中，已经形成了使用 JWT 作为标准的规范和流程，要引入新的标准需要行业内达成共识，这是一个较为漫长的过程。
应用前景
安全性需求：随着对数据安全和隐私保护的关注度不断提高，越来越多的企业和开发者开始重视令牌的安全性。PASETO 在设计上解决了 JWT 存在的一些安全隐患，对于那些对安全要求极高的应用场景，如金融科技、医疗保健等领域，PASETO 具有很大的吸引力。
开发者意识：随着开发者对安全最佳实践的了解不断加深，他们会更加倾向于选择安全性能更好的技术。如果 PASETO 能够持续宣传和推广其优势，未来可能会吸引更多的开发者采用。
生态系统发展：随着 PASETO 社区的不断发展，支持 PASETO 的编程语言库会越来越多，工具和文档也会更加完善，这将降低开发者使用 PASETO 的门槛，促进其更广泛的应用。
