待验证50% 置信注意事项精确时间
HTTP Request节点的Authorization头必须写成'Bearer '加token且中间有空格，漏掉会导致请求失败
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证HTTP请求中的User-Agent字段由客户端自行声明，HTTP协议未为该字段引入任何身份验证机制，任何人都可以随意伪造69% 相似待验证传统 HTTP 请求是一问一答模式，客户端需要不断轮询才能获取最新状态，会造成大量无效请求67% 相似待验证企业系统鉴权中，Token 通常以 Authorization: Bearer <token> 的形式携带在 HTTP 请求头中66% 相似待验证HTTP/1.1 规范（RFC 7230）规定请求头字段名是大小写不敏感的62% 相似待验证GNAP要求客户端在每次请求时通过HTTP消息签名证明持有对应私钥（通常是Ed25519），资源服务器只需在本地完成签名验证，无需数据库查询或网络调用62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/995856API
curl https://kongchang.com/api/v1/knowledge/claims/995856MCP
get_claim(id=995856)