You might enjoy

• WIMSE 实战:用 WIT + WPT 让每个服务都知道“在跟谁说话”——工作负载身份入门(下)
• 证书还是 JWT?服务间认证的 L4 与 L7 之争——工作负载身份入门(中)
• 服务凭什么证明“我是我”——工作负载身份入门(上)
• DPoP 详解:给浏览器里的令牌也上一把“偷不走”的锁
• 令牌被偷了也白搭：说清楚 PoP 与证书绑定令牌