待验证50% 置信事实精确时间
OAuth 2.1 是对 OAuth 2.0 授权框架的安全加固版本，强制要求使用 PKCE 防止授权码拦截攻击
1
来源数
50%
置信度
长期有效
时效性
2026/9/16
首次发现
来源
涉及实体
相关事实
待验证飞书开放平台、企业微信 API、钉钉开放平台均采用 OAuth 2.0 作为鉴权标准71% 相似已验证OAuth 2.0是一种行业标准授权协议，允许用户使用现有Google、Facebook等账号登录第三方应用，而无需向这些应用暴露密码70% 相似待验证OAuth 2.0 协议是 scoped access 最广为人知的实现，授权页面明确列出应用请求的权限范围68% 相似待验证OAuth是一种授权框架，通过颁发短期有效的Access Token和用于续期的Refresh Token来允许第三方应用在不暴露用户密码的前提下获得有限访问权限68% 相似待验证使用 OAuth 2.0 授权码模式（Authorization Code Flow）是目前公认的最安全的桌面及 CLI 应用授权方式，与 GitHub CLI 和 Google Cloud SDK 实现原理相同68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/926500API
curl https://kongchang.com/api/v1/knowledge/claims/926500MCP
get_claim(id=926500)