待验证50% 置信事实精确时间
OIDC/JWT 令牌可承载用户标识、所属组织、权限声明等信息，并随请求向下游系统传递
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
已验证OAuth完整流程包括：授权码获取、令牌交换、用户信息检索、会话管理和令牌刷新69% 相似待验证OAuth 2.0 只解决授权问题，而 OIDC 在此基础上增加了标准化的身份认证层，引入了通常为 JWT 格式的 ID Token 来携带用户身份信息67% 相似待验证OAuth 2.0 协议是 scoped access 最广为人知的实现，授权页面明确列出应用请求的权限范围65% 相似待验证用户画像系统通过JWT Token、SSO单点登录等企业认证机制自动获取用户部门归属，并常与RBAC访问控制结合64% 相似待验证OAuth 2.0 Token Exchange 由 RFC 8693 定义，允许平台服务用用户令牌换取作用域更受限、面向特定下游资源的新令牌64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/898130API
curl https://kongchang.com/api/v1/knowledge/claims/898130MCP
get_claim(id=898130)