证书还是 JWT?服务间认证的 L4 与 L7 之争——工作负载身份入门(中)Posted on Sun 02 August 2026 in Tech 此文章已加密，请输入本篇访问密码。 向作者索取本篇密码 本篇访问密码 解锁阅读 请开启 JavaScript 后输入密码阅读。 相关文章 WIMSE 实战:用 WIT + WPT 让每个服务都知道“在跟谁说话”——工作负载身份入门(下)服务凭什么证明“我是我”——工作负载身份入门(上)令牌被偷了也白搭：说清楚 PoP 与证书绑定令牌DPoP 详解:给浏览器里的令牌也上一把“偷不走”的锁给微服务造一个 STS：像 AWS 一样发放临时凭证 上一篇：服务凭什么证明“我是我”——工作负载身份入门(上)下一篇：WIMSE 实战:用 WIT + WPT 让每个服务都知道“在跟谁说话”——工作负载身份入门(下)