待验证50% 置信事实精确时间

智能体使用授权码向令牌端点换取访问令牌，令牌过期后可使用刷新令牌（Refresh Token）获取新的访问令牌而无需用户再次授权

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

MCP授权机制详解：AI智能体如何通过OAuth安全调用

涉及实体

Access Tokenconcept Refresh Tokenconcept

相关事实

待验证并发令牌刷新若无互斥锁或单一刷新队列机制，可能导致旧 refresh token 被多次使用而被服务端吊销79% 相似待验证账户池方案中的'卡号'是运营者的变现机制，本质上是用于控制访问权限的授权密钥66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898355

API

curl https://kongchang.com/api/v1/knowledge/claims/898355

MCP

get_claim(id=898355)