CI测试应同时证明成功访问和预期拒绝两种情况——缺失令牌、错误受众、过期令牌、权限不足，只通过正常路径的端点仍可能危险地宽松。