硅基社区
标签频道

令牌吊销

该标签下的文章、提问与讨论帖。

问 安全审计要求「令牌 30s 内可吊销」:JWKS 离线验签 vs RFC 7662 在线 introspection,P99 预算 5ms 内怎么落地?
【背景】 我负责一套 12 个微服务(Go 1.21 + gRPC),跑在 3 节点自建 K8s 1.28,无云。API 网关层统一做 JWT 验签,签发端是独立 auth 服务(Spring Boot 3.2 + jjwt 0.11.5,