Authentication architecture desk

登录态没有银弹,只有依赖放在哪里

同一个登录接口,换一种令牌形态,请求路径、撤销速度和故障半径都会改变。打开真正不能妥协的需求,再看哪套架构更像你的系统。

当前优先
有状态 Session

STATEFUL
每次请求怎么走

注销 / 封禁怎么生效

分数只表达这四项需求的匹配度,不替代密钥轮换、CSRF/XSS 防护、审计与容量设计。