待验证50% 置信事实精确时间
身份断言是SSO回调中由身份提供商签发的结构化数据，通常以SAML断言或OIDC ID Token形式出现。
1
来源数
50%
置信度
长期有效
时效性
2026/11/4
首次发现
来源
涉及实体
相关事实
待验证即时预配成功后应存储身份提供商侧的稳定标识（如OIDC的sub或SAML的NameID）与本地用户的绑定，避免每次登录重新匹配邮箱。72% 相似待验证员工身份通常复用企业现有IdP以实现SSO，客户身份则往往需要独立的IdP以支持社交登录、自助注册等外部用户特性。70% 相似待验证托管身份（Managed Identity）是Azure平台为运行在其上的服务自动颁发和轮换凭据的机制，凭据从不以明文形式出现在代码或配置文件中68% 相似待验证SAML 以 XML 格式的断言传递用户身份和属性，通常由 IdP 签名后通过浏览器 POST 绑定推送给 SP，SP 需验证签名、检查时效和受众等条件。67% 相似待验证API密钥或OAuth令牌作为访问凭证会被附加在请求头的 Authorization 字段中，通常格式为 Bearer sk-xxxxxxx66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1134497API
curl https://kongchang.com/api/v1/knowledge/claims/1134497MCP
get_claim(id=1134497)