Legacy token
原系统凭证
弱格式被接管,不直接放行
timestamp=1717654321
role=student&uid=2048
HMAC issuer
签发中
Managed token
安全凭证
作用域、时效与撤销状态可控
eyJhbGci.eyJzY29wZSI.k7F8x9Q2
scope:readttl:6hadmin:norevocable
Client
访问通过
凭证有效,业务接口继续响应
accepted
Token registry
128
活跃凭证
状态可审计
token idtk_8f21c4
statusactive
actionissue
token active
wrap / sign
verified access
revocation path