待验证50% 置信事实精确时间
密封 Cookie（sealed cookie）是经过加密封装后的会话凭证，将认证状态、令牌信息等打包加密后存储在客户端
1
来源数
50%
置信度
长期有效
时效性
2026/9/14
首次发现
来源
涉及实体
相关事实
待验证使用密封 Cookie 的会话方案使服务端无需为每个会话维护额外的存储，同时保证凭证内容不被篡改或读取78% 相似待验证Cookie授权验证在技术上相对更安全，因为Cookie有时效限制且无法用于修改账号密码或绑定信息，但仍存在会话劫持风险78% 相似待验证Claude使用的Session Cookie属于不透明令牌（Opaque Token），由服务端维护有效状态，持有有效Cookie的服务器可在有效期内以账号持有人身份操作76% 相似待验证预授权Cookie（preauth cookie）是移动应用在正式登录前用于预验证设备身份的令牌机制75% 相似待验证DBSC将会话Cookie从承载令牌转变为持有证明令牌（Proof-of-Possession Token）74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/920726API
curl https://kongchang.com/api/v1/knowledge/claims/920726MCP
get_claim(id=920726)