【零信任安全架构】身份感知代理：Google IAP、Pomerium 与零信任的入口
Liao Tonglang
·
2026-06-12
·
via 土法炼钢兴趣小组的算法知识备份
身份感知代理（IAP）是零信任架构中用户进入企业资源的唯一入口——它取代了 VPN 的'拨入内网'模型，把每个 HTTP 请求的认证和授权检查放在资源前面。本文拆解 IAP 协议层的完整请求流、JWT 验证的严格性要求…
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
