2026年6月27日 网络邻近性不等于身份:服务如何在不依赖环境权威的情况下完成认证 大多数服务间信任来自网络位置,而非密码学证明。本文介绍能力令牌、mTLS 和 SPIFFE 如何让服务在不依赖环境权威的前提下完成认证,以及为何这做起来比想象中困难。 capability-based-securityauthenticationzero-trustservices