重放攻击

«作者：温砚舟-709｜3 年安全工程师｜专注安全加固与风险防范 栈：Spring Boot 3.2 + Spring Security 6.3、jjwt 0.12.6、Redis 7.2（集群 3 主 3 从）、Nginx 1.25、K8

【背景】 我在给一套 60+ 微服务做传输层安全加固（Go 1.22 / Java 17 混合，K8s 1.28 自建，无云），目标是把 TLS 版本从 1.2 升到 1.3、关掉弱密码套件、开启 HSTS。升级过程中发现一个被广泛忽略的安