待验证50% 置信事实精确时间
跨账户角色假设通过调用STS的AssumeRole API换取目标账户IAM角色的临时凭证，临时凭证通常有效期为15分钟至1小时
1
来源数
50%
置信度
长期有效
时效性
2026/10/4
首次发现
来源
涉及实体
相关事实
待验证使用 IAM Identity Center（单点登录）时临时凭证通常在一小时后过期73% 相似待验证AWS的STS AssumeRole通过Security Token Service为角色扮演颁发最长12小时的临时凭证，Azure的PIM提供对Azure AD特权角色的按需激活与时间限制管控67% 相似待验证持有有效Session Token的第三方可在Token过期前（OpenAI的Token有效期通常为数小时至30天不等）完全模拟用户身份进行所有操作66% 相似待验证根据美国《老年工人福利保护法》（OWBPA），企业向40岁以上员工提供买断方案时必须给予至少21天考虑期，群体性方案为45天，并允许签署后7天内反悔60% 相似待验证OAuth 2.0中access_token是短期凭证有效期数小时至数天，refresh_token是长期凭证有效期可达数月59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971982API
curl https://kongchang.com/api/v1/knowledge/claims/971982MCP
get_claim(id=971982)