AI / 编程与调试

服务间调用的权限收敛

内部服务拿着万能令牌到处调，一处被攻破就全线失守

现在 [服务 A] 调 [服务 B] 时用的是同一个长期有效的内部令牌，权限覆盖全部接口。请设计按调用方收敛的方案：每个服务独立身份、只申请实际用到的 [接口或资源] 范围、令牌短时效加自动续期、调用关系白名单。并说明上线时怎么用 [观测手段] 先摸清真实调用，避免一刀切停掉业务。