Jeton d'accès
Un jeton d'accès est un jeton permettant à une application d'appeler une ressource protégée dans un périmètre et une durée limités.
Définition
Un jeton d'accès est le jeton orienté autorisation utilisé par une application pour accéder à une ressource ou une API au nom de l'utilisateur authentifié, dans une portée et une durée de vie contraintes. Il se distingue du jeton d'identité, dont le rôle est la vérification d'identité plutôt que l'accès délégué à une ressource.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.