待验证50% 置信发布精确时间
v0.10.0 引入了登录限流：5 分钟内 10 次错误 API Key 触发 15 分钟 429 锁定并返回 Retry-After 头，支持通过 TRUSTED_PROXIES 感知代理，可用 AUTH_THROTTLE=off 关闭。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证API Key在设计上没有失效概念，一次生成长期有效；而Token有失效时间，过期后需重新登录获取67% 相似待验证Stripe 在请求头传入 Idempotency-Key 后，服务端会在 24 小时内对相同 key 的请求返回缓存的原始响应，不会重复执行收款操作66% 相似待验证一个已删除的密钥换取的访问令牌在有效期内（通常数十分钟到一小时）仍然有效，因为 OAuth 令牌是无状态的，Azure 校验时不会实时回查密钥是否存在64% 相似待验证针对使用apiKeyHelper返回短期JWT的场景，过期缓存令牌会在发送前刷新，401/403认证错误会静默重试63% 相似待验证v1.10.0 修复了会话工具运行器，使其在任何结束回合的空闲后停止（#969）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1017156API
curl https://kongchang.com/api/v1/knowledge/claims/1017156MCP
get_claim(id=1017156)