待验证50% 置信事实精确时间

会话Token的有效期通常较长（数天至数周），即便用户事后修改密码，已泄露的Token在过期前仍可被持续滥用

1

来源数

50%

置信度

长期有效

时效性

2026/7/10

首次发现

来源

「GPT-5.6」真相揭秘：虚假传闻与第三方充值陷阱辨析

bilibili小小阿白6662026/7/9

相关事实

待验证Anthropic 的 Prompt Caching API 要求缓存前缀至少达到1024个 token，缓存有效期通常为5分钟，在活跃会话中可自动续期72% 相似待验证OAuth 2.0的Access Token通常有效期较短（15分钟到1小时），Refresh Token有效期较长72% 相似待验证常见JWT安全实践包括将Access Token有效期压缩至15分钟并配合Refresh Token续签，以及在微服务间使用RS256非对称算法传递身份信息65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/457623

API

curl https://kongchang.com/api/v1/knowledge/claims/457623

MCP

get_claim(id=457623)