待验证50% 置信事实精确时间
使用 OIDC 登录时，用户会被重定向到 IdP 完成验证，成功后 IdP 向应用颁发包含用户信息的 ID Token，应用无需自己存储密码。
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证对账时用户唯一标识应以IdP侧的id作为主键而非userName或邮箱，因为后者可能因更名操作而变化72% 相似待验证omp 复用 Cursor 官方 IDE 的认证凭据（CURSOR_ACCESS_TOKEN），该 token 的 scope 为特定官方客户端设计，用于非官方工具可能违反预期使用场景并触发 token 吊销或账号封禁69% 相似待验证并非所有身份目录都会主动发送去授权事件；某些IdP在用户从组中被移除或应用分配被撤销时不发送单独的用户级去授权请求64% 相似待验证在EMA场景下，账户关联应依赖企业IdP签发的、经过签名的断言而非用户手动确认，这是一种解决模式64% 相似待验证托管身份（Managed Identity）是Azure平台为运行在其上的服务自动颁发和轮换凭据的机制，凭据从不以明文形式出现在代码或配置文件中64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/961589API
curl https://kongchang.com/api/v1/knowledge/claims/961589MCP
get_claim(id=961589)