待验证50% 置信事实精确时间
短期令牌通常基于OAuth 2.0或类似机制签发，有效期从几分钟到数小时不等，并支持随时撤销。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
涉及实体
相关事实
待验证传统Web应用中访问令牌通常设置较短的有效期（如15分钟到1小时），配合刷新令牌实现无感续期72% 相似待验证该 OAuth 流程遵循 OAuth 2.0 授权码模式（Authorization Code Flow），服务端签发短生命周期的访问令牌和刷新令牌，访问令牌通常有效期为 1 小时72% 相似待验证OIDC临时凭证的有效期通常只有15分钟到1小时，相比长期密钥大幅压缩了可利用窗口70% 相似待验证OAuth 2.0的Access Token通常有效期较短（15分钟到1小时），Refresh Token有效期较长70% 相似待验证短期令牌通过 STS（Security Token Service）等机制签发，有效期从几分钟到几小时，并绑定特定权限范围，攻击者拿到过期令牌后无法复用。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118562API
curl https://kongchang.com/api/v1/knowledge/claims/1118562MCP
get_claim(id=1118562)