待验证50% 置信权衡取舍精确时间

OIDC临时凭证的有效期通常只有15分钟到1小时，相比长期密钥大幅压缩了可利用窗口

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

25分钟拿下Baseten生产环境GitHub管理员权限：一次供应链安全警示

涉及实体

相关事实

待验证OAuth 2.0的Access Token通常有效期较短（15分钟到1小时），Refresh Token有效期较长75% 相似待验证传统Web应用中访问令牌通常设置较短的有效期（如15分钟到1小时），配合刷新令牌实现无感续期71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/923538

API

curl https://kongchang.com/api/v1/knowledge/claims/923538

MCP

get_claim(id=923538)