待验证50% 置信事实精确时间

Sync-in 2.5加固了OnlyOffice回调验证安全机制，确保回调请求必须携带有效的JWT签名令牌

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/5

首次发现

有效期至：2026/12/4

来源

Sync-in 2.5发布：自托管文件协作平台安全与体验全面升级

涉及实体

Sync-in 2.5product OnlyOfficeproduct JWTconcept

相关事实

待验证Token 认证分为 JWT（可在客户端解码验证有效期）和不透明令牌（需服务端查库验证）两种形式68% 相似待验证签名机制是平台防止接口被滥用的常见安全手段，服务器会校验请求签名的合法性67% 相似待验证mtop安全机制包括基于HMAC的请求签名验证、动态Token刷新机制、设备指纹采集（Canvas指纹、WebGL指纹等）以及请求频率限制65% 相似待验证API签名机制的核心目的是防止请求篡改和未授权访问62% 相似待验证发现凭证已被提交后，用户应立即在官网'设置-安全'中注销所有活跃会话，强制使所有已签发Token失效60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/859044

API

curl https://kongchang.com/api/v1/knowledge/claims/859044

MCP

get_claim(id=859044)