待验证50% 置信事实精确时间
OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证多跳调用链中原始授权信息传递有两种主流模式：令牌透传和通过OAuth 2.0 Token Exchange（RFC 8693）换取新令牌76% 相似待验证OAuth 2.0 规范在 RFC 7009 中定义了标准的 Token Revocation 接口，允许客户端主动吊销令牌74% 相似待验证Bearer Token是OAuth 2.0规范中的标准认证方式，任何持有该令牌的请求方都被视为合法用户68% 相似待验证该鉴权机制本质上是 OAuth 2.0 Bearer Token 模式的简化版本，省去了授权码交换和 Token 刷新等握手流程66% 相似待验证OAuth 2.0规范将权限划分为不同scope，openid仅用于身份验证，email用于读取邮箱地址，https://mail.google.com/代表完整Gmail读写权限65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/947594API
curl https://kongchang.com/api/v1/knowledge/claims/947594MCP
get_claim(id=947594)