Web Bot Auth 如何识别 AI agent 并为其设定访问策略

WorkOS 博客解读了 IETF 草案协议 Web Bot Auth：自动化客户端用 HTTP Message Signatures（RFC 9421）给请求签名，并通过 Signature-Agent 头指向公钥目录，让网站确认请求来自哪个运营方。