käyttöoikeustokenin

Käyttöoikeustokeni, eli englanniksi access token, on lyhytaikainen todentamistunniste, joka myönnetään käyttäjälle tai sovellukselle sen jälkeen, kun se on onnistuneesti todennettu. Sen tarkoituksena on antaa pyydettyjä oikeuksia rajallisen ajan ilman, että käyttäjän tai sovelluksen tarvitsee todentaa itseään uudelleen joka kerta, kun se pyytää pääsyä resurssiin. Käyttöoikeustokenit ovat keskeinen osa monia modernin verkkoturvallisuuden ja identiteetin hallinnan ratkaisuja, kuten OAuth 2.0 -protokollaa.

Kun käyttäjä tai sovellus pyytää pääsyä suojattuun resurssiin, kuten käyttäjän tietoihin verkkopalvelussa, todennuspalvelu tarkistaa pyynnön tekijän ja myöntää sen jälkeen käyttöoikeustokenin. Tämä token sisältää tyypillisesti tietoa siitä, kuka käyttäjä on, mitä oikeuksia hänellä on, ja kuinka kauan token on voimassa. Resurssipalvelin tarkistaa saapuvien pyyntöjen yhteydessä olevan käyttöoikeustokenin paikkansapitävyyden ja myöntää pyydetyn pääsyn, jos token on kelvollinen ja oikeudet riittävät.

Käyttöoikeustokenien etuna on, että ne parantavat käyttökokemusta vähentämällä toistuvaa kirjautumista ja lisäävät turvallisuutta, koska ne ovat lyhytikäisiä ja rajoittavat potentiaalisen väärinkäytön laajuutta. Tokenien voimassaoloajan umpeutuessa käyttäjän tai sovelluksen on hankittava uusi token, mikä voidaan usein tehdä käyttämällä toista, pidempikestoista "refresh token" -tunnistetta, joka ei itsessään anna suoraa pääsyä resursseihin, mutta jolla voidaan hankkia uusia käyttöoikeustokeneita.