SAML和JWT
SAML是较早的格式,基于XML。它常用于SAML-P,WS-Trust和WS-Federation等协议
JWT(JSON Web Token)令牌基于JSON,并用于新的身份验证和授权协议,如OpenID Connect和OAuth 2.0。