-2021-21378</a></strong>:
JWT 身份验证绕过未知的颁发者令牌<ul><li>CVSS Score: 8.2 <a href=https://www.first.org/cvss/calculator/3.0#CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N>AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N</a></li></ul></li></ul><p>如果仅将 <code>RequestAuthentication</code> 用于 JWT 验证，则您会受到此漏洞的影响。</p><p>如果您同时使用 <code>RequestAuthentication</code> 和 <code>AuthorizationPolicy</code> 进行 JWT 验证，则您不受此漏洞的影响。<