。目前，Istio 认证策略提供的终端用户凭证是 JWT。以下是排查终端用户 JWT 身份认证问题的指南。</p><ol><li><p>检查 Istio 身份认证策略 Policy 配置，<code>principalBinding</code> 需要被设为 <code>USE_ORIGIN</code> 来验证终端用户。</p></li><li><p>如果 <code>jwksUri</code> 未设置，确保 JWT 发行者是 url 格式并且 <code>url + /.well-known/openid-configuration</code> 可以在浏览器中打开；例如，如果 JWT 发行者是 <code>https:/