
您有什么证据证明缓存没有被篡改？
您是否被迫推理（并审核）某些不属于您的 CA 的复杂基础设施的安全性？</li></ul><p>上述某几条的情况可能相对更为糟糕。您可以应用<strong>失败关闭</strong>原则，但这并不能解决上述所有问题。</p><p>身份还用于执行访问策略（例如授权策略），这些访问策略位于请求路径中，
您的系统必须快速做出决定以允许或拒绝访问。每当身份出现错误时，
�