基于令牌的身份认证，Cookie令牌，SAML令牌协议，JWT协议，Hawk加密协议。授权中的主体、操作和资源，授权过程中决策、决定和执行。同源策略与跨域，WebAPI中实现JSONP与CORS跨域方案。