待验证50% 置信观点精确时间
用户表的主键应该是系统生成的、与任何外部标识无关的内部 ID（如 UUID）。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
别把手机号当主键：Android 验证机制背后的身份陷阱
rss2026/10/19
涉及实体
相关事实
待验证对账时用户唯一标识应以IdP侧的id作为主键而非userName或邮箱，因为后者可能因更名操作而变化72% 相似待验证幂等键是客户端生成的唯一标识符（通常是 UUID），服务端用它去重：首次收到时执行并缓存结果，相同 key 再次到达时直接返回缓存结果。70% 相似待验证幂等键由调用方在请求头中携带唯一 ID，服务端缓存首次结果并在同键请求中复用，是较通用但需要额外状态存储的幂等实现方式。66% 相似待验证API密钥或OAuth令牌作为访问凭证会被附加在请求头的 Authorization 字段中，通常格式为 Bearer sk-xxxxxxx64% 相似待验证部署时务必配置白名单 User ID（通过 userinfobot 查到 Telegram ID 后填入），以避免任何人都能访问智能体64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069088API
curl https://kongchang.com/api/v1/knowledge/claims/1069088MCP
get_claim(id=1069088)