JWT ve OAuth arasındaki temel farklar nelerdir? JWT kimlik doğrulaması OAuth gibi davranmalı mı?

Ayrıca, JWT'yi XSRF'ye karşı koruma için XSRF-TOKEN olarak kullanıyorum, ancak bunların ayrılmasını istemem gerektiği söyleniyor. Bunları ayrı tutmalı mıyım? Herhangi bir yardım ve rehberlik burada çok takdir edilecektir.

Yanıtlar, topluluk için bir kılavuz setine yol açabilir.