Tokenutløp

Tokenutløp refererer til tidspunktet hvor et autentiseringstoken ikke lenger er gyldig. Utløp er en sentral sikkerhetsfunksjon i tokenbasert autentisering, fordi det reduserer risiko ved lekkasje eller tyveri av token. Når et token har utløpt, må klienten skaffe seg et nytt token gjennom en godkjenningsflyt, ofte ved hjelp av et refresh-token.

Vanlige typer tokens er tilgangstoken og refresh-token. Tilgangstoken har vanligvis kort levetid og gir midlertidig tilgang til beskyttede ressurser. Refresh-token har lengre levetid og kan brukes til å få nye tilgangstokens uten at brukeren må logge inn på nytt. En slik struktur skaper en balanse mellom sikkerhet og brukervennlighet.

Teknisk implementasjon varierer. Mange bruker JSON Web Tokens (JWT), der utløp angis i exp-påstanden. Andre systemer lagrer utløp i en sentral databasesesjon eller driver. For kortere utløp blir fornyingsflyten viktig: brukere eller tjenester får fornyet tilgangstoken via refresh-token, ofte med mekanismer som rotasjon for å redusere risiko ved lekkasje.

Håndtering av utløp omfatter ofte tokenrotasjon, hvor hvert bruk av refresh-token gir et nytt refresh-token og ugyldiggjør det gamle. Tilleggsstrukturer som svartelister eller revocation-lister kan brukes for å stoppe misbruk av stjålne tokens. Ved logout eller mistanke om kompromittering bør tokens umiddelbart gjøres ugyldige.

Utfordringer inkluderer synkronisering av klokker mellom klient og server, og behovet for støtte i offline- eller headless-miljøer. Riktige utløpspolitikker krever avveining mellom sikkerhet og tilgjengelighet.