待验证80% 置信事实时间未知
B站Cookie中的认证Token通常具有时效性，在用户退出登录或密码变更后会立即失效
1
来源数
80%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
B站批量删除历史评论教程：油猴脚本一键清理指南
bilibiliNoFizz
涉及实体
相关事实
待验证修改账号密码并不会自动触发所有已颁发Session的即时撤销，除非平台实现显式的登出所有设备功能并在服务端同步删除对应令牌，导致Cookie泄漏后存在数小时至数天的风险窗口期76% 相似待验证Cookie授权验证在技术上相对更安全，因为Cookie有时效限制且无法用于修改账号密码或绑定信息，但仍存在会话劫持风险69% 相似待验证Claude使用的Session Cookie属于不透明令牌（Opaque Token），由服务端维护有效状态，持有有效Cookie的服务器可在有效期内以账号持有人身份操作68% 相似待验证第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险65% 相似待验证预授权Cookie（preauth cookie）是移动应用在正式登录前用于预验证设备身份的令牌机制65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/16804API
curl https://kongchang.com/api/v1/knowledge/claims/16804MCP
get_claim(id=16804)