待验证50% 置信事实精确时间
OIDC 令牌由受信任的签发方使用私钥签名，接收方通过签发方公开的 JWKS 端点获取公钥进行验签，无需与签发方实时通信。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
涉及实体
相关事实
已验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性80% 相似待验证基于签名的可验证声明（如用私钥签署的JWT）接收方可验签但无法确认密钥归属的真实性79% 相似待验证授权服务器在签发令牌时会将客户端公钥的指纹（jkt）嵌入令牌（通常通过 cnf 声明），使用刷新令牌兑换新访问令牌时必须同时提供有效的 DPoP 证明，服务器验证签名、jkt 匹配以及请求参数一致性。74% 相似待验证数字签名基于公钥基础设施（PKI），由证书颁发机构签发的数字证书生成，能验证签署者身份并检测文档签署后是否被篡改。73% 相似待验证签名令牌与服务端上下文方案中，客户端携带JWT或会话Cookie，服务端在网关或中间件中验签后将用户ID、租户ID、权限范围写入请求上下文，业务代码只读取该上下文。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1087699API
curl https://kongchang.com/api/v1/knowledge/claims/1087699MCP
get_claim(id=1087699)