待验证50% 置信注意事项精确时间

如果应用只监听DELETE请求而IdP实际发送active=false的PATCH，被停用的用户可能仍拥有系统访问权限，构成安全隐患

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

SCIM去授权深度解析：用户删除背后的真相

涉及实体

相关事实

待验证并非所有身份目录都会主动发送去授权事件；某些IdP在用户从组中被移除或应用分配被撤销时不发送单独的用户级去授权请求70% 相似待验证后端注销依赖HTTP POST请求，若RP端点不可达则注销通知失败，规范建议IdP实现重试机制但不强制67% 相似待验证广告拦截、隐私保护、脚本管理类浏览器插件可能拦截OAuth授权跳转过程中的关键请求，导致连接失败66% 相似待验证规避Cursor封号风险的核心在于不篡改客户端、不做接口中转，采用原生调度方式保持客户端原生纯净65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/910717

API

curl https://kongchang.com/api/v1/knowledge/claims/910717

MCP

get_claim(id=910717)