---

name: detecting-oauth-token-theft description: > 通过分析登录日志中的不可能旅行、新设备模式、来自异常 IP 的令牌重放， 以及通过 Microsoft Graph 和 Okta API 检测异常范围请求，识别 OAuth 访问令牌盗窃和滥用行为。 domain: cybersecurity subdomain: identity-security tags: [oauth, token-theft, identity-attacks, impossible-travel] version: "1.0" author: mahipal license: Apache-2.0

检测 OAuth 令牌盗窃

分析 OAuth 登录遥测数据，识别令牌盗窃指标，包括不可能旅行、设备指纹变更和令牌重放攻击。