OAuth 2.0、JWT (JSON Web Token) 和 Spring Security 是安全相关的概念和技术，它们有着不同的功能和用途。
OAuth 2.0（开放授权）：
OAuth 2.0 是一种授权框架，用于授权第三方应用程序访问用户资源，而无需共享用户的凭据。它为用户提供了更好的隐私和安全性，并允许用户对授权进行细粒度的控制。OAuth 2.0 的核心概念包括资源所有者 (Resource Owner)、客户端 (Client)、授权服务器 (Authorization Server) 和资源服务器 (Resource Server)。OAuth 2.0 通过授权服务器颁发访问令牌 (Access Token)，该令牌用于访问受保护的资源服务器上的资源。
JWT（JSON Web Token）:
JWT 是一种基于 JSON 的开放标准 (RFC 7519)，用于在各方之间安全地传输信息。JWT 包含了经过数字签名或加密的 JSON 对象，可以安全地在各个系统之间传递。JWT 的格式由三部分组成：头部 (Header)、载荷 (Payload) 和签名 (Signature)。它可以用于验证和确定发送方的身份以及传输的数据是否被篡改。
Spring Security：
Spring Security 是一个用于在 Java 应用程序中处理身份验证和授权的强大框架。它提供了一套全面的安全特性，用于保护应用程序免受各种安全威胁，并支持各种身份验证和授权机制。Spring Security 可以与 OAuth 2.0 和 JWT 等技术集成，以实现更加灵活和安全的身份验证和授权流程。
总结：
它们可以有这种包含关系：JWT<OAuth 2.0<Spring Security，但也不是绝对的！
OAuth 2.0 是一种用于授权和访问受保护资源的框架。
JWT 是一种用于在各方之间安全传输信息的标准。
Spring Security 是一个用于处理身份验证和授权的框架。