待验证50% 置信解决方案精确时间
即时预配成功后应存储身份提供商侧的稳定标识（如OIDC的sub或SAML的NameID）与本地用户的绑定，避免每次登录重新匹配邮箱。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证身份断言是SSO回调中由身份提供商签发的结构化数据，通常以SAML断言或OIDC ID Token形式出现。72% 相似待验证Google 通常要求邮箱验证后才能登录，而某些自建或小众提供商的 OIDC 实现允许用户设置任意未验证邮箱，这种跨提供商的验证策略不一致为攻击者提供了可乘之机。71% 相似已验证许多在线服务在用户注册时并不强制执行邮箱验证流程，导致用户可以用不属于自己的邮箱地址完成注册70% 相似待验证身份提供方签发 Access Token 时会把签发那一刻用户的角色、权限、组织归属等信息编码进去，令牌内容在有效期内固定不变，除非过期或被主动撤销70% 相似待验证用户通过批量创建临时邮箱接收验证码和密码重置邮件来刷取入站积分，套利互惠积分机制70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134493API
curl https://kongchang.com/api/v1/knowledge/claims/1134493MCP
get_claim(id=1134493)