Struct SecurityConfig 

pub struct SecurityConfig {
    pub enable_tls: bool,
    pub cert_path: Option<String>,
    pub key_path: Option<String>,
    pub enable_constant_time: bool,
    pub enable_ebpf_integrity: bool,
    pub max_token_lifetime_ms: u64,
}

安全相关配置（TLS、常量时间比较、eBPF 完整性）。

Fields

enable_tls: bool

是否启用 TLS 终止。

cert_path: Option<String>

TLS 证书文件路径（启用 TLS 时必填）。

key_path: Option<String>

TLS 私钥文件路径（启用 TLS 时必填）。

enable_constant_time: bool

是否启用常量时间比较（防时序攻击）。

enable_ebpf_integrity: bool

是否启用 eBPF 自身完整性校验。

max_token_lifetime_ms: u64

令牌最大生命周期（毫秒）。

Implementations

impl SecurityConfig

pub fn validate(&self) -> Result<(), ConfigError>

校验安全配置的业务约束。

Errors

• 当启用 TLS 但未提供证书或私钥路径时返回错误
• 当 max_token_lifetime_ms 为 0 时返回错误

Trait Implementations

impl Clone for SecurityConfig

fn clone(&self) -> SecurityConfig

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for SecurityConfig

fn fmt(&self, f: &mut Formatter<'_>) -> Result<(), Error>

Formats the value using the given formatter.

impl Default for SecurityConfig

fn default() -> SecurityConfig

Returns the “default value” for a type.

impl<'de> Deserialize<'de> for SecurityConfig

fn deserialize<__D>( __deserializer: __D, ) -> Result<SecurityConfig, <__D as Deserializer<'de>>::Error>

where __D: Deserializer<'de>,

Deserialize this value from the given Serde deserializer.

impl Serialize for SecurityConfig

fn serialize<__S>( &self, __serializer: __S, ) -> Result<<__S as Serializer>::Ok, <__S as Serializer>::Error>

where __S: Serializer,

Serialize this value into the given Serde serializer.