待验证50% 置信事实精确时间

一个已删除的密钥换取的访问令牌在有效期内（通常数十分钟到一小时）仍然有效，因为 OAuth 令牌是无状态的，Azure 校验时不会实时回查密钥是否存在

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

七分钟毁掉Azure租户：Storm-3168代理式勒索事件剖析

涉及实体

OAuthtechnology Azureproduct

相关事实

待验证OAuth令牌通常有过期时间、可撤销、授权范围明确，比永不过期的静态API密钥更安全79% 相似待验证OpenAI的登录态Token有效期通常可达数天甚至更长，即便用户修改密码，也需主动在所有设备上注销会话才能使旧Token失效69% 相似待验证OAuth 2.0中Access Token通常在1小时内过期，需要通过Refresh Token换取新的65% 相似待验证AIza系列密钥是长效静态凭证，一旦颁发在未手动撤销前永久有效，不携带过期时间或范围限制元数据64% 相似待验证API Key在设计上没有失效概念，一次生成长期有效；而Token有失效时间，过期后需重新登录获取63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967327

API

curl https://kongchang.com/api/v1/knowledge/claims/967327

MCP

get_claim(id=967327)