本文系统性地梳理了企业身份与访问管理（IAM）领域的常用“行话”。从基础的认证与授权概念入手，逐一解析了OAuth 2.0（授权）、OpenID Connect (OIDC)（认证）、SAML（企业级标准）、单点登录 (SSO)（用户体验）以及JWT（数据载体）的核心原理和应用场景，并通过一个完整的实例展示了它们如何协同工作。