待验证50% 置信事实精确时间
在有效期内Session令牌完全代替密码功能，持有令牌的任何一方都能以用户身份发起请求，包括查看历史对话、修改账号设置
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证智能体使用授权码向令牌端点换取访问令牌，令牌过期后可使用刷新令牌（Refresh Token）获取新的访问令牌而无需用户再次授权79% 相似待验证身份提供方签发 Access Token 时会把签发那一刻用户的角色、权限、组织归属等信息编码进去，令牌内容在有效期内固定不变，除非过期或被主动撤销73% 相似待验证代充服务要求用户提交账号的会话凭证（Session Token或Cookie），持有该凭证的第三方可完全模拟用户身份，发起包括订阅支付、修改账户信息、访问历史对话在内的所有操作71% 相似待验证用户被要求复制的"代码"往往包含登录会话信息，掌握这段信息等同于获得对账号的访问权限，风险不亚于直接交出密码69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/964911API
curl https://kongchang.com/api/v1/knowledge/claims/964911MCP
get_claim(id=964911)