待验证50% 置信事实精确时间
Codex登录使用标准的OAuth 2.0授权流程，客户端不直接处理用户名和密码，而是通过浏览器跳转到OpenAI官方登录页面完成身份验证。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Codex新手入门：从安装配置到沙箱环境全流程详解
bilibili爱玩的小卿吖2026/6/11
相关事实
待验证Codex安装应用时使用OAuth授权流程，要求用户关联对应平台的线上账号80% 相似待验证模板采用Google OAuth 2.0登录作为认证方式，通过Supabase Authentication集成74% 相似待验证恶意站点可利用OAuth 2.0协议诱导用户在真实页面授权，从而获得读取邮件、访问云端文件等权限而无需获取密码73% 相似已验证OAuth 2.0专门处理授权委托，OpenID Connect在OAuth 2.0之上叠加身份验证层，SAML多用于企业联邦身份场景72% 相似已验证OAuth 2.0是一种行业标准授权协议，允许用户使用现有Google、Facebook等账号登录第三方应用，而无需向这些应用暴露密码72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/49314API
curl https://kongchang.com/api/v1/knowledge/claims/49314MCP
get_claim(id=49314)