Sécurité des API
Révocation de jeton
La révocation de jeton est l'invalidation d'un jeton avant sa date normale d'expiration.
Définition
La révocation de jeton est la capacité à mettre fin à la validité d'un artefact d'accès avant son échéance prévue. Elle réduit le risque lié à un accès compromis ou devenu illégitime et renforce le contrôle dans les situations d'autorisation dynamique.
Le point de vue d'Ariovis
Les jetons appartiennent à une architecture d’accès ; ils ne remplacent ni la gouvernance des identités ni l’autorisation. Leur portée, leur durée de vie, leur validation et leur révocation doivent correspondre au risque du parcours et de l’API.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.