2. 领域驱动设计（DDD）核心概念：实体、值对象、聚合、领域事件、限界上下文

领域驱动设计（Domain-Driven Design，DDD）是一套应对复杂业务建模的方法论。在构建后端合规边界与JWT令牌安全策略时，DDD提供了一种将安全规则、令牌生命周期与业务逻辑深度融合的建模语言。本章聚焦DDD的五大核心构造块，并阐明它们如何映射到合规与安全设计。

2.1 实体（Entity）

实体是具有唯一标识且会随时间改变状态的对象。在合规场景中，用户（User）、令牌（Token）、审计日志（AuditLog）都是典型的实体。

• 标识稳定性：实体的ID（如 userId、jti）一旦创建不可变更。
• 状态变化：令牌实体从“已签发”变为“已撤销”，用户实体从“活跃”变为“锁定”。
• 合规映射：每个实体必须记录创建时间、最后修改时间、操作者，以满足审计追溯要求。

2.2 值对象（Value Object）

值对象通过属性值来定义，没有唯一标识，且不可变。在安全策略中，令牌载荷（TokenPayload）、权限集合（PermissionSet）、IP地址（IpAddress）都是值对象。

// 值对象示例：不可变的令牌声明
public final class TokenClaims {
    private final String subject;
    private final Set<String> roles;
    private final Instant issuedAt;
    private final Instant expiresAt;

    // 构造时校验所有字段，确保合规
    public TokenClaims(String subject, Set<String> roles, 
                       Instant issuedAt, Instant expiresAt) {
        if (subject == null || subject.isBlank()) {
            throw new IllegalArgumentException("subject不能为空");
        }
        if (expiresAt.isBefore(issuedAt)) {
            throw new IllegalArgumentException("过期时间不能早于签发时间");
        }
        this.subject = subject;
        this.roles = Collections.unmodifiableSet(new HashSet<>(roles));
        this.issuedAt = issuedAt;
        this.expiresAt = expiresAt;
    }
    // getters 省略
}

2.3 聚合（Aggregate）

聚合是一组相关对象的集群，外部只能通过聚合根（Aggregate Root）访问内部对象。聚合是数据一致性边界和事务边界。

• 聚合根：唯一能被外部引用的实体。例如 User 作为聚合根，管理其下的 RefreshToken 实体和 LoginHistory 值对象。
• 一致性规则：一个用户最多只能有5个有效的刷新令牌；撤销用户时，必须同时撤销其所有令牌。
• 合规边界：聚合内的所有变更必须在一次数据库事务中完成，防止部分更新导致安全漏洞。

2.4 领域事件（Domain Event）

领域事件表示领域中发生的、业务人员关心的有意义的事件。在安全合规中，领域事件是审计日志和事件驱动安全策略的核心。

• 典型事件：UserLoggedIn、TokenRefreshed、TokenRevoked、PasswordChanged。
• 事件内容：事件ID、发生时间、事件类型、聚合ID、事件数据（如IP地址、设备指纹）。
• 合规价值：领域事件天然形成不可篡改的审计轨迹，满足GDPR、SOX等法规的日志留存要求。

// 领域事件示例：令牌撤销事件
public class TokenRevokedEvent implements DomainEvent {
    private final String eventId;
    private final Instant occurredOn;
    private final String userId;
    private final String jti;
    private final RevocationReason reason;

    public TokenRevokedEvent(String userId, String jti, RevocationReason reason) {
        this.eventId = UUID.randomUUID().toString();
        this.occurredOn = Instant.now();
        this.userId = userId;
        this.jti = jti;
        this.reason = reason;
    }
    // getters 省略
}

2.5 限界上下文（Bounded Context）

限界上下文是DDD中最关键的战术模式，它定义了模型边界和通用语言。在JWT安全策略中，至少需要划分三个限界上下文：

2.6 五大概念在合规边界中的协同

将上述五个概念组合使用，可以构建出既满足业务需求又符合安全合规的后端架构：

1. 限界上下文划定安全边界，防止模型污染。
2. 聚合保证令牌生命周期内的一致性。
3. 实体提供可追溯的标识和状态。
4. 值对象封装不可变的令牌声明和权限。
5. 领域事件驱动审计日志和异步安全策略（如检测异常登录后自动撤销令牌）。