标签: #mTLS

服务间认证三种走法：JWT 透传、网关统一鉴权、mTLS 的性能损耗与安全边界实测对比

三种服务间认证方案实测对比：JWT透传性能最优但token泄露风险大；网关统一鉴权性能略优，但网关成为单点瓶颈；mTLS安全最强但性能损耗近半。测试基于Go服务和Envoy/Istio，覆盖QPS、延迟、CPU等指标。选型需权衡性能与安全：低QPS可任选，高QPS需按业务场景取舍，金融等高合规场景建议mTLS，中等规模推荐网关方案。