待验证50% 置信事实精确时间
当 OAuth 同意屏幕处于「测试」状态时，只有被列入测试用户名单的邮箱才能完成授权，其他账号会看到「访问被阻止」错误页。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
手把手教你用自定义Google OAuth连接Gmail与n8n
youtubeNeuralVarsity2026/10/18
涉及实体
相关事实
待验证防止 OAuth 邮箱自动关联漏洞的具体策略包括：要求邮箱已验证、分离注册与关联、使用 provider + provider_user_id 组合标识、二次确认以及审计与日志。69% 相似待验证在 OAuth 邮箱自动关联的场景中，攻击者无需破解密码、无需钓鱼，只需在某个允许未验证邮箱的提供商处注册一个与受害者相同的邮箱地址，发起一次 OAuth 登录即可完成账号接管，且因为是通过合法 OAuth 流程登录，日志中往往看不出异常。68% 相似待验证OAuth 2.0规范将权限划分为不同scope，openid仅用于身份验证，email用于读取邮箱地址，https://mail.google.com/代表完整Gmail读写权限67% 相似已验证反复注册试用账号可能违反Cursor的服务条款，账号有被封禁的可能65% 相似待验证在传统OAuth授权模型中，用户在同意屏幕上批准后应用即获得访问令牌，授权决策由终端用户完成64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061727API
curl https://kongchang.com/api/v1/knowledge/claims/1061727MCP
get_claim(id=1061727)