本篇文章介绍了一种基于 TLS 的设计思路，利用握手中的身份信号实现细粒度用户访问控制，特别适合企业与多租户场景。通过将 TLS VPN 的可观测信息和扩展机制结合，我们在不牺牲安全性的前提下，...