待验证50% 置信事实精确时间
当项目启用非对称JWT签名密钥（RS256/ES256）时，Supabase Auth的JWT可被本地公钥验证，getClaims()能在不发起网络请求的情况下安全校验令牌，适合高频调用场景。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证由于SET基于JWT，事件天然具备可签名、可验证能力，安全性优于裸HTTP回调75% 相似待验证系统提供基于JWT的身份验证机制，服务端无需存储会话状态即可验证请求合法性73% 相似待验证公网MCP工具普遍采用JWT（JSON Web Token）认证标准（RFC 7519），JWT令牌由Header、Payload和Signature三部分组成72% 相似待验证AgentCore Gateway在转发搜索请求前会校验JWT令牌的有效性与权限范围，只有通过验证的请求才能触达网页搜索服务71% 相似待验证JWT常见的签名算法包括对称密钥的HS256和非对称密钥的RS256、ES25671% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1028836API
curl https://kongchang.com/api/v1/knowledge/claims/1028836MCP
get_claim(id=1028836)