标签：JWT

1. 引言：为什么CDN身份模块是攻击重点 CDN在网络边缘缓存流量并负责身份校验时成为攻击面。 伪造与会话劫持常利用弱会话管理或不当令牌存储实现。 对服务器/VPS与域名解析策略不当会放大风险。 本文聚焦于CDN层与源站协同防护与实操配置示例。 目标读者为运维、安全工程师与架构设计师，侧重可执行方案。 2. 身份验证与令牌设计原则 优先采用短生