> 授权边界：本部分令牌、票据、密钥与回调均为自研隔离靶场虚构占位（ > > `<JWT占位>` > > 、 > > `<签名占位>` > > 、 > > `<回调占位>` > > 、 > > `lab.local` > > ），仅用于书面授权的隔离靶场学习。认证协议只讲底层解析与校验机制，不提供伪造报文、票据导出或 DCSync 代码。实现 / 配置缺陷与协议 / 源码弱点分开标注。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 7.1 JWT（JSON Web Token） #### ① 组件是什么 JWT 是一种带签名的令牌格式 / 规范（非独立软件），由 Header.Payload.Signature 三段 Base64URL 组成，用于无状态会话。它是编码不是加密，Payload 可被任何人解码阅读。 #### ② 什么语言写的，调了 C 的哪些库 * 数学 / 编码规范，各语言均有实现。C 侧用 OpenSSL 做 HMAC/RSA 签名，