待验证50% 置信事实精确时间

Restore Credentials API（通过Credential Manager）实现零点击登录：应用在用户登录后的某个时点后台生成restore key，按用户备份设置存于本地或云端；新设备设置过程中凭证静默迁移；应用首次启动时调用Credential Manager完成登录。

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/30

首次发现

有效期至：2027/1/28

来源

Android无密码登录与数字凭证实战指南

youtubeAndroid Developers2026/10/30

涉及实体

Restore Credentials APIproduct Credential Managerproduct

相关事实

待验证Refresh token 是长期凭证，仅用于向认证端点换取新的 access token，本身不参与业务请求。66% 相似待验证该改动属于修复性质，说明此前桌面端启动后端进程时未传递系统证书相关开关65% 相似待验证跨平台迁移时首次会下载对应系统专属文件，之后此前的对话历史和 API 密钥可直接复用无需重新配置63% 相似待验证凭证重放（replay）指一份凭证在它被签发的上下文之外被再次使用，无需破解密码学算法，只需复制仍在有效期内的密钥。63% 相似待验证API不可用时应用应实现优雅降级，返回缓存结果、提示用户重试或切换备用方案，而非直接崩溃62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1118277

API

curl https://kongchang.com/api/v1/knowledge/claims/1118277

MCP

get_claim(id=1118277)