#JWT

API网关验证完Token之后，下游服务凭什么相信这个请求？

解析API网关在Token验证后向下游服务传递身份与权限的三种工程模式，对比Kong与Azure APIM的实现差异，揭示'网关已验过'这一假设背后的授权真空与风险边界。