单次授权令牌：用过一次就锁死的设计思路

有没有想过，授权令牌其实可以像一次性筷子——用完即弃？这位开发者用Rust做了个实验，给每个受保护的操作挂上一次性授权边界。授权绑定具体动作、资源和载荷，成功用一次后，再拿同一张"票"来刷，直接拒绝。思路挺锋利的：传统令牌往往复用风险高，而单次授权从根上砍掉了重放攻击的空间。我判断这类设计特别适合MCP侧边车那类高频、敏感的操作场景。不过，单次令牌的状态管理成本会不会变成新负担？这确实是个值得挖的问题。

原文：Show HN: A single-use authorization boundary in Rust · 来源：Hacker News