Jeton de preuve de possession
Un jeton de preuve de possession est un jeton qui ne peut être utilisé que par le porteur capable de prouver la possession d'un élément cryptographique associé.
Définition
Un jeton de preuve de possession renforce la sécurité des jetons en exigeant de l'appelant qu'il démontre le contrôle d'une clé liée ou d'un matériel cryptographique équivalent. Cela rend la simple réutilisation plus difficile qu'avec un jeton de type bearer seul.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Termes liés
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.