Tokeninformasjon

Tokeninformasjon refererer til data som beskriver et token i et datasystem. Denne informasjonen kan identifisere tokenet, angi hva det gir adgang til, eller hvilket eierskap det representerer. Begrepet brukes i to hovedkontekster: autentisering og tilgangsstyring i programvare, og representasjon av rettigheter eller eierskap i tokens på blockchain eller andre distribuerte ledgerer.

I applikasjonsmiljøer brukes tokens for å bevise identitet og autorisasjon, ofte som bearer-tokens eller andre tokentyper. Vanlige formater inkluderer JSON Web Tokens (JWT) og SAML-assertions. Tokeninformasjonen inkluderer typisk felter som iss (utsteder), sub (emne), aud (målgruppe), exp (utløp), iat (utstedt), og eventuelt scope eller rettigheter. For JWT inkluderes ofte en header og en signert payload. Claims som iss, sub, aud, exp, iat og scopes beskriver hvem som utstedte tokenet, hvem det gjelder, hvem det er ment for, når det utløper og hvilke rettigheter det gir.

Sikkerhet og livssyklus: Tokens bør lagres sikkert på klienten, overføre via TLS, og ha kort levetid der mulig. Refresh tokens kan brukes for å fornye tilgangstokens uten å logge inn på nytt. Utsendelse og signering beskytter mot misbruk; tokenrevokasjon og introspeksjon muliggjør tilbakekalling av ugyldige tokens.

I blockchain-sammenheng refererer tokeninformasjon også til metadata og standarder som definerer hvordan tokenet kan brukes og hva det representerer. Fungible tokens som ERC-20, non-fungible tokens som ERC-721, eller semi-fungible tokens som ERC-1155, har tilhørende metadata som navn, symbol, desimaler og en referanse (ofte en URL) til ytterligere data om tokenets egenskaper.

Personvern og regulativ samsvar er viktig; tokeninformasjon kan inneholde personopplysninger i enkelte systemer, og derfor bør data samles etter prinsippet om minst mulig innsamling, beskyttes med tilgangskontroller, og behandles i samsvar med relevante regler og retningslinjer. Logging og revisjon er vanlig for å sikre sporbarhet.