边缘鉴权：在 Worker 里本地验签 JWT，告别跨境回源后台点一下「AI 管理」就被登出。排查发现是 Worker 回源到国内服务器验 token，触发了 530。解法不是修网络，而是换架构——把 JWT 验签搬到边缘本地做，彻底不回源。2025-05-14AI 工程2840
JWT 双令牌：access/refresh 边界与 Identity 守卫设计用短命 access token + 长命 refresh token 兼顾安全与体验，再用一个「全局尽力解析、按需强制校验」的身份守卫，让公开接口也能识别登录态。这是我博客后端的鉴权骨架。2023-07-14后端工程2430
