待验证50% 置信事实精确时间

ID-JAG通常建立在OAuth 2.0令牌交换（Token Exchange, RFC 8693）的基础之上

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

ID-JAG授权模型详解：企业级访问控制新方案

涉及实体

ID-JAGconcept OAuth 2.0 Token Exchangetechnology RFC 8693concept

相关事实

待验证现代AI编程工具普遍采用API密钥或OAuth令牌作为访问凭证，凭证被附加在HTTP请求头的Authorization字段中59% 相似待验证OAuth 2.0是授权框架,配合OIDC扩展实现身份认证58% 相似待验证Entra ID（原Azure Active Directory）是微软的企业级身份认证服务，支持OAuth 2.0协议获取短期访问令牌58% 相似待验证该SDK支持API Key和OAuth 2.0两种认证方式56% 相似待验证Codex插件的集成通常通过OAuth 2.0授权协议实现，确保数据访问的安全性和权限可控性54% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/913420

API

curl https://kongchang.com/api/v1/knowledge/claims/913420

MCP

get_claim(id=913420)