/p><div><aside class="callout warning"><div class=type><svg class="large-icon"><use xlink:href="/v1.14/img/icons.svg#callout-warning"/></svg></div><div class=content>请注意，<code>RequestAuthentication</code> 用于定义应接受的发行者列表。 它不会拒绝没有 JWT 令牌请求。</div></aside></div><p>对于Istio，此漏洞仅在您的服务:</p><ul><li>接受 JWT 令牌（带有 <code>RequestAuthentication</code>）</li><li>有一些未应用 <code>AuthorizationPolicy</code>的服务路�