证书还是 JWT?服务间认证的 L4 与 L7 之争——工作负载身份入门(中) Posted on 日 02 8月 2026 in Tech 此文章已加密,需要开启 JavaScript 并输入密码才能阅读。 📬 订阅更新 📬 订阅知乎 ⭐ GitHub ❤️ 9.9元请我喝杯咖啡 📖 阅读系列文章 🧑💼 向我咨询 🔗 复制链接 journal blog security identity mtls jwt zero-trust workload-identity Previous Post Next Post You might enjoy WIMSE 实战:用 WIT + WPT 让每个服务都知道“在跟谁说话”——工作负载身份入门(下) 服务凭什么证明“我是我”——工作负载身份入门(上) 令牌被偷了也白搭：说清楚 PoP 与证书绑定令牌 DPoP 详解:给浏览器里的令牌也上一把“偷不走”的锁 给微服务造一个 STS：像 AWS 一样发放临时凭证