待验证50% 置信决策规则精确时间
邮箱匹配只有在身份提供商已验证该邮箱的前提下才是安全的。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证邮箱不存在和密码错误应返回同一条提示，以防止攻击者探测已注册邮箱。79% 相似待验证落地检查应确认三点：绑定先于邮箱匹配、邮箱匹配仅在身份提供商声明邮箱已验证时生效、绑定记录包含稳定标识和来源信息。78% 相似待验证在 OIDC 中，email 只是提供商声明的、可能未经核实的属性，email_verified 才表示提供商已确认该邮箱归当前用户控制，而 sub 或 provider_user_id 才是稳定且难以伪造的身份标识。74% 相似待验证邮箱发现采用证据导向，从不猜测邮箱地址，而是检查邮箱是否公开关联到该医生，验证语法格式，并用确定性规则排除HKU相关域名72% 相似已验证许多在线服务在用户注册时并不强制执行邮箱验证流程，导致用户可以用不属于自己的邮箱地址完成注册72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134490API
curl https://kongchang.com/api/v1/knowledge/claims/1134490MCP
get_claim(id=1134490)