待验证50% 置信事实精确时间
sessionStorage 是会话级存储，关闭标签页即失效；Cookie 容量小且会随 HTTP 请求发送到服务器
1
来源数
50%
置信度
长期有效
时效性
2026/8/28
首次发现
来源
涉及实体
相关事实
待验证Session Token（会话令牌）是 Web 应用在用户登录后生成的加密凭证，存储在浏览器 Cookie 中，用于证明用户身份，无需反复输入密码70% 相似待验证DevTools的Network面板勾选Preserve log可防止页面跳转时请求记录被清空，Copy as cURL功能可将请求导出到终端复现65% 相似待验证淘宝的_m_h5_tk Token是服务端在完整页面加载流程中通过Set-Cookie下发的会话标识，且会定期刷新，直接用requests库无法获得有效Token62% 相似待验证B站Cookie中的认证Token通常具有时效性，在用户退出登录或密码变更后会立即失效62% 相似待验证Cookie同步机制中用户ID通过URL参数在HTTP重定向链中以明文形式传递，中间人攻击者可截获这些同步请求61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/810738API
curl https://kongchang.com/api/v1/knowledge/claims/810738MCP
get_claim(id=810738)