gcaption>外部授权架构</figcaption></figure><p>在进行配置时，网格管理员使用 <code>CUSTOM</code> 操作对授权策略进行配置，
用于在代理（网关或 Sidecar）上启用外部授权。
管理员应确认外部身份验证服务已启动且正在运行。</p><p>在运行时中：</p><ol><li><p>请求被代理拦截，代理将根据用户在授权策略中的配置向外部授权服务发送检查请求。</p></li><li><p>外部授权服务将决定是否允许请求通过。</p>