待验证50% 置信事实精确时间
OAuth 2.0 提供了授权码、PKCE、Token Exchange（RFC 8693）等机制来表达用户A授权应用B代表自己访问资源C
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证OAuth 基于 RFC 6749 标准，定义了授权码流、客户端凭证流等多种模式79% 相似待验证OAuth 2.0 协议是 scoped access 最广为人知的实现，授权页面明确列出应用请求的权限范围75% 相似待验证OAuth 2.1 是对 OAuth 2.0 授权框架的安全加固版本，强制要求使用 PKCE 防止授权码拦截攻击74% 相似待验证On-behalf-of-user（OBO）授权模式在技术实现上通常依托 OAuth 2.0 的令牌交换机制74% 相似待验证OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019051API
curl https://kongchang.com/api/v1/knowledge/claims/1019051MCP
get_claim(id=1019051)