Me2eM 的 Stateless 后端:无数据库的会话验证
协议的服务端:用于 verifyAttested 的 NestJS Guard、最小状态清单——公钥根、撤销、admin 映射——错误路由和无 sticky 会话的水平扩展。
M Me2eM Organization
7 分钟阅读
#sessions
#attestations
#revocation
有2篇文章标记为"revocation"。
协议的服务端:用于 verifyAttested 的 NestJS Guard、最小状态清单——公钥根、撤销、admin 映射——错误路由和无 sticky 会话的水平扩展。
当服务器没有会话时如何撤销已签名的 token:撤销粒度、fail-open vs fail-closed、记录 TTL,以及为什么 stateless ≠ 不可撤销。