长连接的 WebSocket 协议,在本质上与现代云原生架构推崇的无状态、短生命周期原则存在冲突。一个典型的 WebSocket 认证流程——在连接建立时验证一次凭证,然后信任该 TCP 连接直至其断开——在零信任安全模型下是极度脆弱的。一
2023-10-27