服务间认证：mTLS与Token双栈实践

服务间认证：mTLS与Token双栈实践概览mTLS 提供连接级身份与加密；Token 提供权限与上下文。双栈结合提升安全与可审计。技术参数（已验证）mTLS：双向校验证书与身份（如 SPIFFE SVID），网关统一校验。Token：JWT/Opaque 提供权限与范围，网关内省与缓存校验。授权：按角色与范围进行细粒度授权与审计。实战清单在核心路径启用 mTLS 并在网关统一 Token 校验。建立权限模型与审计，降低越权风险。