待验证50% 置信事实精确时间
在JWT场景下，认证错误的典型表现是服务端直接解码token payload而不验证签名，导致任何人都可以伪造任意身份
1
来源数
50%
置信度
长期有效
时效性
2026/10/2
首次发现
来源
涉及实体
相关事实
待验证系统提供基于JWT的身份验证机制，服务端无需存储会话状态即可验证请求合法性74% 相似待验证JWT 是一种无状态的身份令牌，服务端无需查询数据库就能验证其有效性，因此撤销一个已签发的 JWT 在过期前几乎不可能70% 相似待验证JWT 通常只携带身份声明，而智能体授权场景需要将具体动作意图也锁入签名才能防止动作篡改70% 相似已验证JWT由Header、Payload和Signature三部分组成，Payload采用Base64编码但未加密，因此内容可被任何持有者解码读取但无法伪造69% 相似待验证由于SET基于JWT，事件天然具备可签名、可验证能力，安全性优于裸HTTP回调69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/967762API
curl https://kongchang.com/api/v1/knowledge/claims/967762MCP
get_claim(id=967762)