待验证50% 置信事实精确时间
OAuth 2.0规范RFC 6749要求授权服务器必须对redirect_uri进行精确匹配，但许多实现采用宽松后缀匹配导致漏洞
1
来源数
50%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析
bilibili王尼互2026/7/5
相关事实
待验证OAuth 基于 RFC 6749 标准，定义了授权码流、客户端凭证流等多种模式72% 相似待验证Authelia专注于反向代理场景下的双因素认证，不提供完整的OAuth 2.0授权服务器能力67% 相似待验证Ollama 的 RESTful API Server 默认监听 localhost:1143462% 相似待验证OpenAI兼容协议定义了标准化HTTP REST接口，包括/v1/chat/completions、/v1/completions等端点，切换模型提供商只需更换Base URL和API Key61% 相似待验证Codex配置API中转时，请求地址末尾必须手动加上/v1，否则会导致路由匹配失败返回404错误60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114903API
curl https://kongchang.com/api/v1/knowledge/claims/114903MCP
get_claim(id=114903)