土法炼钢兴趣小组的算法知识备份

【零信任安全架构】持续验证 vs 一次性认证：信号流、会话风险和策略降级

2026-06-12 | architecture · security | #continuous-verification #caep #shared-signals #session-revocation #step-up-auth #risk-based-auth #zero-trust

零信任把认证从'登录时一次'变成了'整个会话期间的持续评估'。但'持续'在工程中既不可能是'每个请求都完整评估'，也不应该是'会话期间不重新评估'。本文回答持续验证的工程实现：什么频率叫持续、当风险信号变化时如何降级或撤销现有会话、以及 OpenID CAEP 协议的草案现状。