待验证50% 置信事实精确时间

微软 365 场景中刷新令牌的默认最长存续时间可达 90 天

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/1

首次发现

有效期至：2026/12/30

来源

设备码钓鱼揭秘：EvilTokens如何绕过密码攻破1.2万邮箱

涉及实体

Microsoft 365product Refresh Tokentechnology

相关事实

待验证传统Web应用中访问令牌通常设置较短的有效期（如15分钟到1小时），配合刷新令牌实现无感续期67% 相似待验证TestFlight分发的应用有效期为90天，到期后需重新上传新版本才能继续测试66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/965360

API

curl https://kongchang.com/api/v1/knowledge/claims/965360

MCP

get_claim(id=965360)