><li><p>验证没有 JWT 的请求被拒绝：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl exec $(kubectl get pod -l app=sleep -n foo -o jsonpath={.items..metadata.name}) -c sleep -n foo -- curl &#34;http://httpbin.foo:8000/headers&#34; -s -o /dev/null -w &#34;%{http_code}\n&#34;
403
</code></pre></li><li><p>以下命令更新 <code>require-jwt</code> 授权策略，使其同时要求 JWT 包含一个名为 <code>groups</code> 值为 <code>group1</code> 的声明：</p>