Token

Et token er et digitalt adgangsbevis, som et system kan bruge til at bekræfte en bruger, en app eller en session. Tokens bruges ofte i login, API'er, SSO og moderne cloudsystemer, hvor adgang skal kunne styres uden at sende adgangskoder frem og tilbage.

Hvorfor er begrebet vigtigt?

Tokens er vigtige, fordi de gør det muligt at give adgang på en kontrolleret og ofte midlertidig måde. Et token kan indeholde information om, hvem brugeren er, hvad der må tilgås, og hvor længe adgangen gælder.

For virksomheder er tokens relevante ved SSO, OAuth, API'er, sessioner, cloudtjenester, appintegrationer, sikkerhed, adgangspolitikker og kontrol med tredjepartsadgang.

Typisk misforståelse

Den mest almindelige fejl er at tro, at et token er det samme som en adgangskode. Et token kan give adgang, men det er typisk midlertidigt, begrænset og udstedt til en bestemt sammenhæng.

Eksempel

En bruger logger ind i en applikation. Efter login får applikationen et token, som bruges til at bevise, at brugeren er godkendt, uden at brugerens adgangskode skal sendes med hver forespørgsel.

Best practice

• Behandl tokens som følsomme adgangsbeviser.

• Begræns levetiden for tokens, hvor det giver mening.

• Brug adgangspolitikker og MFA til at styrke loginflowet.

• Tilbagekald tokens eller sessioner ved mistanke om misbrug.

• Undgå at gemme tokens usikkert i apps, scripts eller browsere.