待验证50% 置信事实精确时间
短期凭证指有效期很短（通常几分钟到几小时）且可自动轮换的访问凭证，常见实现包括 OAuth 的 client credentials 流配合短 TTL，或基于 SPIFFE/SPIRE 等 workload identity 框架签发的 SVID。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
涉及实体
相关事实
待验证OIDC临时凭证的有效期通常只有15分钟到1小时，相比长期密钥大幅压缩了可利用窗口70% 相似待验证OAuth 2.0的Access Token通常有效期较短（15分钟到1小时），Refresh Token有效期较长68% 相似待验证短期令牌通常基于OAuth 2.0或类似机制签发，有效期从几分钟到数小时不等，并支持随时撤销。66% 相似待验证传统Web应用中访问令牌通常设置较短的有效期（如15分钟到1小时），配合刷新令牌实现无感续期64% 相似待验证该 OAuth 流程遵循 OAuth 2.0 授权码模式（Authorization Code Flow），服务端签发短生命周期的访问令牌和刷新令牌，访问令牌通常有效期为 1 小时64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1121180API
curl https://kongchang.com/api/v1/knowledge/claims/1121180MCP
get_claim(id=1121180)