待验证50% 置信事实精确时间
云厂商和内部密钥管理服务签发的临时凭证（如 STS 短期 token 或 OAuth 访问令牌）有效期往往只有几十分钟。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
涉及实体
相关事实
待验证OAuth 2.0 是一种授权委托协议，用户不必把密码交给第三方应用，而是通过授权服务器颁发访问令牌（access token）和刷新令牌（refresh token）。访问令牌有效期通常只有几十分钟到几小时，过期后必须用刷新令牌换取新令牌；刷新令牌本身也可能被撤销或轮换。67% 相似待验证签名验证流程包括：提取签名字段、使用公钥验证签名与负载匹配、检查时间戳偏差（通常5分钟）、查询nonce缓存确认未处理；任何一步失败应终止处理并记录安全事件。66% 相似待验证服务账号常用于服务端调用，可通过密钥文件或更安全的Workload Identity方式获取短期令牌。66% 相似待验证可撤销访问权限通常通过短期令牌（如OAuth 2.0的短期Access Token）或动态凭证实现，运维人员可以在检测到异常行为时即时吊销。66% 相似待验证安全时间戳使得即便签名证书事后到期或被吊销，验证方仍能证明签名行为发生时证书是有效的，从而允许软件继续运行65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117094API
curl https://kongchang.com/api/v1/knowledge/claims/1117094MCP
get_claim(id=1117094)