�授权策略，以便在缺少 JWT 时使用 HTTP 403 代码显式拒绝请求。</p></li><li><p>验证入口网关返回带有无效 JWT 的 HTTP 401 代码：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ curl -s -I &#34;http://$INGRESS_HOST:$INGRESS_PORT/headers&#34; -H &#34;Authorization: Bearer some.invalid.token&#34;
HTTP/1.1 401 Unauthorized
...</code></pre><p>401 是由请求身份验证返回的，因为 JWT 声明验证失败。</p></li><li><p>使用包含 <code>groups