待验证50% 置信解决方案精确时间
在 Elixir 中可借助 GenServer 或 ETS 表将 JWKS 密钥集合缓存在内存中并设置刷新周期，以避免每次验证都请求 JWKS 端点
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证JWKS是以JSON格式发布公钥集合的标准，IdP通常在OpenID Connect Discovery文档（/.well-known/openid-configuration）的jwks_uri字段暴露该端点65% 相似待验证JWKS（JSON Web Key Set）端点是用来分发公钥的标准机制63% 相似待验证JWKS缓存未命中洪泛攻击可以通过伪造大量携带不同kid的无效JWT，迫使每个请求触发一次JWKS远程拉取，对授权服务器发起分布式拒绝服务攻击63% 相似待验证Joken 是 Elixir 中处理 JWT 最主流的库，提供 DSL 用于定义令牌配置并封装签名、验证与声明校验逻辑61% 相似待验证JWT常见的签名算法包括对称密钥的HS256和非对称密钥的RS256、ES25660% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/961778API
curl https://kongchang.com/api/v1/knowledge/claims/961778MCP
get_claim(id=961778)