待验证50% 置信解决方案精确时间
后端注销流程中，用户在IdP注销时，IdP向所有注册的依赖方（RP）后端端点发送包含签名JWT注销令牌的HTTP POST请求
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证后端注销依赖HTTP POST请求，若RP端点不可达则注销通知失败，规范建议IdP实现重试机制但不强制69% 相似待验证令牌自省端点（/introspect，RFC 7662）允许资源服务器向授权服务器发送 POST 请求，获取包含 active、scope、exp、sub 等元数据的 JSON 响应60% 相似待验证工作流将OIDC令牌发送给AWS STS的AssumeRoleWithWebIdentity接口，AWS验证签名后将令牌声明与角色信任策略条件比对，全部满足才颁发临时凭据59% 相似待验证Sync-in 2.5加固了OnlyOffice回调验证安全机制，确保回调请求必须携带有效的JWT签名令牌59% 相似待验证Cookie同步机制中用户ID通过URL参数在HTTP重定向链中以明文形式传递，中间人攻击者可截获这些同步请求57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/899050API
curl https://kongchang.com/api/v1/knowledge/claims/899050MCP
get_claim(id=899050)