待验证50% 置信事实精确时间
OAuth 2.0 是一种授权委托协议，用户不必把密码交给第三方应用，而是通过授权服务器颁发访问令牌（access token）和刷新令牌（refresh token）。访问令牌有效期通常只有几十分钟到几小时，过期后必须用刷新令牌换取新令牌；刷新令牌本身也可能被撤销或轮换。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
不会写代码也能做AI自动化？手把手教你搭建第一个工作流
bilibili搞AI的拓荒室2026/10/14
涉及实体
相关事实
待验证在OAuth 2.0中，刷新令牌（refresh token）吊销后，由其签发的访问令牌（access token）理论上也应失效，但实践中这一传播往往依赖额外的吊销列表机制75% 相似待验证OAuth 2.0 规范在 RFC 7009 中定义了标准的 Token Revocation 接口，允许客户端主动吊销令牌71% 相似待验证OAuth令牌可随时撤销，用户可在授权服务器一侧立即吊销令牌切断智能体访问能力，且不影响用户自身账户使用71% 相似待验证该鉴权机制本质上是 OAuth 2.0 Bearer Token 模式的简化版本，省去了授权码交换和 Token 刷新等握手流程69% 相似待验证在 OAuth 邮箱自动关联的场景中，攻击者无需破解密码、无需钓鱼，只需在某个允许未验证邮箱的提供商处注册一个与受害者相同的邮箱地址，发起一次 OAuth 登录即可完成账号接管，且因为是通过合法 OAuth 流程登录，日志中往往看不出异常。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1041287API
curl https://kongchang.com/api/v1/knowledge/claims/1041287MCP
get_claim(id=1041287)