�份不会被替换为从源窃取或重放攻击的令牌。Istio Auth 还引入了安全命名的概念，以防止服务器欺骗攻击 - 客户端代理验证允许验证特定服务的授权的服务帐户。</p><h3 id=key-management-and-distribution>密钥管理和分配</h3><p>Istio Auth 为每个集群提供 CA（证书颁发机构），并可对密钥和证书自动管理。这种情况下，Istio Auth 具备以下功能 ：</p><ul><li><p>为每个服务帐户生成密钥和证书对。</p></li><li