概念dual subject / 双重主体
双重主体凭证
一种认证凭证设计模式，同一凭证中同时携带 Agent 身份和其所代表的用户身份两个声明，用于区分代理行为与实际授权主体
时间轴 (近 90 天)
10月31日
为每个 Agent 签发短期凭证需要维护签发和轮换机制，透传关联 ID 要求框架层和网关层配合改造，双重主体凭证可能让权限模型变得更复杂。
待验证50%
一种认证凭证设计模式，同一凭证中同时携带 Agent 身份和其所代表的用户身份两个声明，用于区分代理行为与实际授权主体
为每个 Agent 签发短期凭证需要维护签发和轮换机制，透传关联 ID 要求框架层和网关层配合改造，双重主体凭证可能让权限模型变得更复杂。