Токен

Токен (англ. token) — цифровой пропуск, который система выдает пользователю или программе после входа и потом проверяет при каждом запросе. Пароль вводят один раз, дальше приложение предъявляет токен, как гость отеля карточку от номера. Токен действует ограниченное время и открывает только то, что разрешено. Пример: мобильное приложение банка получает токен на 15 минут и после бездействия просит войти снова. Токены выдают и сервисам: ключ доступа к API платежной системы тоже токен. Украденный токен равен украденному доступу, поэтому токены хранят в защищенном месте и вовремя отзывают. Выдают токен после аутентификации, распространенный формат токена называется JWT.