待验证50% 置信事实精确时间
HMAC 签名、OAuth token、S3 预签名 URL 等场景均会把过期时间写进凭证本身，而不是依赖双方对时长的默契。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证Stripe 的签名算法对接收到的确切原始字节计算 HMAC-SHA256，服务端必须用完全相同的字节重算签名才能比对成功。67% 相似待验证身份提供方签发 Access Token 时会把签发那一刻用户的角色、权限、组织归属等信息编码进去，令牌内容在有效期内固定不变，除非过期或被主动撤销63% 相似待验证XML 签名允许对文档的某个子集进行签名，验证方需要判断哪一部分被签名了62% 相似待验证在OAuth 2.0中，刷新令牌（refresh token）吊销后，由其签发的访问令牌（access token）理论上也应失效，但实践中这一传播往往依赖额外的吊销列表机制61% 相似待验证安全时间戳使得即便签名证书事后到期或被吊销，验证方仍能证明签名行为发生时证书是有效的，从而允许软件继续运行60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1012474API
curl https://kongchang.com/api/v1/knowledge/claims/1012474MCP
get_claim(id=1012474)