待验证50% 置信事实精确时间

不同提供商对access token和refresh token的生命周期管理策略各不相同，有的使用短期token配合自动刷新，有的倾向长期token

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

OIDC标准背后的混乱：身份提供商的差异化实现

涉及实体

OpenID Connectconcept access tokenconcept refresh tokenconcept

相关事实

待验证当Access Token过期时客户端应自动用Refresh Token换取新Token，若自动刷新流程失败应用便会静默失去访问云端数据的权限68% 相似待验证OAuth 2.0中Access Token通常在1小时内过期，需要通过Refresh Token换取新的66% 相似待验证OAuth的long-lived refresh token可能在数月后静默失效，导致无头Agent在生产环境中断服务63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/905284

API

curl https://kongchang.com/api/v1/knowledge/claims/905284

MCP

get_claim(id=905284)