待验证50% 置信事实精确时间

预授权Cookie（preauth cookie）是移动应用在正式登录前用于预验证设备身份的令牌机制

1

来源数

50%

置信度

长期有效

时效性

2026/7/24

首次发现

来源

ChatGPT客户端大面积宕机：App报错而Web端正常的原因解析

redditr/OpenAI2026/7/12

相关事实

待验证Cookie授权验证在技术上相对更安全，因为Cookie有时效限制且无法用于修改账号密码或绑定信息，但仍存在会话劫持风险72% 相似待验证Claude使用的Session Cookie属于不透明令牌（Opaque Token），由服务端维护有效状态，持有有效Cookie的服务器可在有效期内以账号持有人身份操作67% 相似待验证B站Cookie中的认证Token通常具有时效性，在用户退出登录或密码变更后会立即失效65% 相似待验证第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/607287

API

curl https://kongchang.com/api/v1/knowledge/claims/607287

MCP

get_claim(id=607287)