käyttöoikeustoken

Käyttöoikeustoken, suomeksi "access token", on digitaalinen tunnus, joka todistaa, että käyttäjällä tai sovelluksella on oikeus päästä käsiksi tiettyihin resursseihin tai toimintoihin. Se on olennainen osa useiden verkkopalveluiden ja sovellusten tietoturvaa ja auktorisointia.

Kun käyttäjä tai sovellus haluaa käyttää suojattua resurssia, se esittää tunnistautumisen jälkeen käyttöoikeustokenin palvelimelle. Palvelin tarkistaa tokenin aitouden ja sen, sisältääkö se riittävät oikeudet pyydettyyn toimenpiteeseen. Jos token on kelvollinen ja oikeudet riittävät, palvelin myöntää pääsyn resurssiin.

Käyttöoikeustokenit ovat tyypillisesti lyhytikäisiä ja niillä on rajallinen voimassaoloaika turvallisuussyistä. Tämä vähentää riskiä, jos token joutuu vääriin käsiin. Tokenit voivat sisältää tietoa käyttäjästä, hänen rooleistaan ja sallituista toiminnoista, mutta ne eivät yleensä sisällä arkaluonteisia henkilötietoja suoraan, vaan toimivat linkkinä tunnistautumisen ja auktorisoinnin välillä.

Yleisiä standardeja käyttöoikeustokeneiden luomiseen ja hallintaan ovat esimerkiksi OAuth 2.0 ja OpenID Connect. Näiden standardien avulla voidaan toteuttaa turvallisia ja joustavia ratkaisuja eri järjestelmien välillä. Käyttöoikeustokenit ovat keskeisiä modernissa ohjelmistokehityksessä, erityisesti sovellusrajapintojen (API) ja pilvipalveluiden yhteydessä.