已验证65% 置信事实精确时间
PKCE是OAuth 2.1中针对公开客户端设计的安全扩展，客户端提交代码验证器的哈希值，换取令牌时须附上原始验证器，即便授权码被截获也无法兑换令牌
3
来源数
65%
置信度
长期有效
时效性
2026/9/27
首次发现
来源
涉及实体
相关事实
待验证PKCE 最初为无法安全存储客户端密钥的公共客户端设计，现已被 OAuth 2.1 草案推荐为所有客户端的默认实践75% 相似待验证某些提供商强制要求PKCE（Proof Key for Code Exchange），而另一些将其作为可选项68% 相似待验证数字签名基于公钥基础设施（PKI），由证书颁发机构签发的数字证书生成，能验证签署者身份并检测文档签署后是否被篡改。62% 相似待验证omp 复用 Cursor 官方 IDE 的认证凭据（CURSOR_ACCESS_TOKEN），该 token 的 scope 为特定官方客户端设计，用于非官方工具可能违反预期使用场景并触发 token 吊销或账号封禁60% 相似待验证Android 应用中安全敏感的签名逻辑往往通过 NDK 以 C/C++ 编写并编译为 .so 动态链接库，在 Native 层执行60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/953116API
curl https://kongchang.com/api/v1/knowledge/claims/953116MCP
get_claim(id=953116)