密钥对认证

使“直接写入客户Snowflake”从概念变成可运维方案的四项配套设计是：密钥对认证（key-pair auth）、固定schema、预先授权（grants up front）以及新鲜度检查（freshness check）。

Snowflake的密钥对认证基于RSA公钥加密体系：客户端生成密钥对，将公钥注册到Snowflake用户上，私钥由客户端保管；连接时客户端用私钥对JWT签名，Snowflake用公钥验签以确认身份，整个过程无需传输密码或共享密钥。