ta.name})&#34; -c curl -n curl-allow -- curl http://httpbin.default:8000/ip -sS -o /dev/null -w &#34;%{http_code}\n&#34;
403</code></pre><p>这是因为我们指定了一个授权策略，它会拒绝所有到 <code>httpbin</code> 的请求，除非请求来源的身份是
<code>old-td/ns/curl-allow/sa/curl</code>，而这个身份是 <code>curl-allow</code> 命名空间的 <code>curl</code> 的旧身份。
当我们迁移到一个新的信任域，即 <code>new-td</code>，<code>curl</code> 应用的身份