JWT 双票体系加固复盘:从无状态刷新到 Redis 可撤销会话

一次针对 JWT AT/RT 架构的安全加固复盘:将 Redis 预留能力视为已落地,实现 RT 轮换、重放检测与会话可撤销。

2026-03-23 · 4 分钟 · 1712 字 · YUCHENG MING