已验证65% 置信事实精确时间
OAuth 2.0体系中的Token Exchange规范（RFC 8693）允许已认证主体将部分权限委托给另一个实体，同时保留授权链来源信息
3
来源数
65%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证多跳调用链中原始授权信息传递有两种主流模式：令牌透传和通过OAuth 2.0 Token Exchange（RFC 8693）换取新令牌76% 相似待验证OAuth等授权协议提供了一定的权限边界保护，但实际授权范围取决于用户是否仔细阅读权限请求列表75% 相似待验证OAuth 2.0 规范在 RFC 7009 中定义了标准的 Token Revocation 接口，允许客户端主动吊销令牌74% 相似待验证Bearer Token是OAuth 2.0规范中的标准认证方式，任何持有该令牌的请求方都被视为合法用户68% 相似待验证该鉴权机制本质上是 OAuth 2.0 Bearer Token 模式的简化版本，省去了授权码交换和 Token 刷新等握手流程66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/947594API
curl https://kongchang.com/api/v1/knowledge/claims/947594MCP
get_claim(id=947594)