待验证50% 置信事实精确时间
验证第三方身份提供商令牌所需的公钥通常通过 JWKS 端点动态获取，服务端需根据令牌头部的 kid 匹配对应密钥
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证JWKS（JSON Web Key Set）端点是用来分发公钥的标准机制71% 相似待验证绝大多数企业系统采用 Token 机制管理身份验证，Token 常见格式为 JWT，通常以 Authorization: Bearer <token> 形式携带在请求头中67% 相似待验证系统提供基于JWT的身份验证机制，服务端无需存储会话状态即可验证请求合法性65% 相似待验证JWT 通常只携带身份声明，而智能体授权场景需要将具体动作意图也锁入签名才能防止动作篡改65% 相似待验证DPoP 证明是一个由私钥签名的 JWT，包含 HTTP 方法、目标 URL、时间戳以及唯一随机值 jti，令牌颁发时绑定客户端公钥指纹64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/961777API
curl https://kongchang.com/api/v1/knowledge/claims/961777MCP
get_claim(id=961777)