动态令牌回源鉴权

动态令牌回源鉴权，核心就一句话：每次回源请求都带一张”限时门票”，源站不认人、只认票，票过期就立刻作废，这套机制解决的是静态密钥一旦泄露就被无限盗刷的痛点，而令牌的生成与失效控制，决定了安全性够不够硬，做过CDN接入的运维朋友应该都有共识：源站就像一栋楼的机房，CDN节点是门卫，门卫认钥匙（静态Token），钥……