签名令牌

身份认证机制，客户端携带JWT或会话Cookie，服务端验签后从可信来源推导用户身份与权限，确保身份可审计且无法被伪造参数绕过