标签频道
风险量化
该标签下的文章、提问与讨论帖。
【背景】 我在给一套 60+ 微服务做凭据安全加固（Java/Go 混合、K8s 1.28 自建、无云），涉及三类"撤销"场景，机制完全不同： 1) 短 JWT（HS256，TTL 30min）被撤销——服务端维护 JTI 黑名单； 2)
文
标题
摘要