全面的端到端策略执行，
客户端和服务器双方拥有可靠、可验证、明确的身份至关重要。
这是内部应用程序的常见要求 - 想象一下这样的场景：只有 <code>frontend</code> 应用程序应该调用后端
<code>checkout</code> 应用程序的 <strong>GET</strong> 方法，但不应允许调用 <code>POST</code> 或 <code>DELETE</code> 方法。
或者是这样一个场景：应用程序只有具有特定 JWT 颁发者颁发的 JWT 令牌时才能调用 <code>che