概念OAuth2 / RFC 6749
OAuth 2.0
由IETF于2012年通过RFC 6749正式标准化的授权协议，核心设计思想是「授权与认证分离」，将令牌体系拆分为access_token（短期）和refresh_token（长期）两层，是现代Web身份认证的主流标准。
时间轴 (近 90 天)
8月25日
Session Key是用户登录ChatGPT后由服务器生成的加密令牌，用于验证用户身份并维持会话状态，基于OAuth 2.0认证框架工作
待验证50%
8月22日
常见的 SSO 实现协议包括 SAML 2.0、OAuth 2.0 和 OpenID Connect（OIDC）
待验证50%