TokenLebenszeiten
TokenLebenszeiten bezeichnet die zeitliche Gültigkeitsdauer eines Tokens in Authentifizierungs- und Autorisierungssystemen. Von der Ausstellung bis zum Ablaufdatum bestimmt die Lebensdauer, wie lange ein Token akzeptiert wird. Typischerweise werden verschiedene Tokenarten verwendet, etwa Access Tokens zur Berechtigungsnachweis, Refresh Tokens zur Beschaffung neuer Access Tokens, ID Tokens zur Identitätsdarstellung sowie SAML-Assertions in SSO-Umgebungen.
Die konkreten Lebenszeiten variieren stark nach Anwendungsfall und Sicherheitsanforderungen. Access Tokens gelten oft nur wenige Minuten
Zur Verwaltung der TokenLebenszeiten kommen absolute Ablaufzeit (expires_at) sowie optionale Sliding- oder relative Expiration zum Einsatz.
Geringe Lebenszeiten verringern das Risiko bei Kompromittierung, erhöhen aber den Overhead durch häufige Erneuerungen. Wichtige Sicherheitsmaßnahmen
Empfehlungen: Verwenden Sie kurze Lebenszeiten für Access Tokens und richten Sie robuste Mechanismen zum Refresh ein;