token
服务间认证：mTLS与Token双栈实践
在服务间通信中同时采用 mTLS 与 Token 校验，以连接级身份与权限边界双重保障零信任架构。
CSRF防护与双重提交Cookie-Origin-Token协同最佳实践
通过SameSite属性、Origin/Referer校验与双重提交Cookie+令牌组合，构建可验证的CSRF防护方案，附令牌签发与校验中间件及验收清单。
