�。</li></ul><p>对于同时满足这两个条件的服务路径，带有 JWT 令牌且令牌发行者不在 <code>RequestAuthentication</code> 中的传入请求将绕过 JWT 验证，而不是被拒绝。</p><h2 id=mitigation>防范</h2><p>为了进行正确的 JWT 验证，您应该始终使用 istio.io 文档上记录的 <code>AuthorizationPolicy</code> 来<a href=/v1.14/zh/docs/tasks/security/authentication/authn-policy/#require-a-valid-token>指定有效令牌</a>.
为此，您将必须审核所有 <