T · Glossario Muza

tòkèn

Token

s. m. inv. [dall'ingl. token «gettone, segno»; in ambito informatico: stringa di caratteri usata per autenticare utenti o autorizzare accessi a sistemi e API]

Definizioni

La chiave digitale che dimostra che sei chi dici di essere.

Stringa di caratteri generata da un sistema che certifica l'identità di un utente o l'autorizzazione di un'applicazione ad accedere a risorse protette. Usato nell'autenticazione API (ogni richiesta include il token per dimostrare di avere i permessi), nell'accesso alle app (il token di sessione mantiene l'utente loggato) e nelle integrazioni tra sistemi.

Esempi

«Il token API scadeva dopo 24 ore ma l'integrazione non lo rinnovava automaticamente. Il CRM smetteva di ricevere dati ogni giorno alle stesse ore.»
«Non condividere mai un token API in chiaro nel codice sorgente. Se finisce su GitHub, chiunque può accedere al tuo account.»

Etimologia

Il termine token in informatica nasce con i sistemi di autenticazione degli anni '70-'80. Si diffonde massivamente con le API web negli anni 2000 e con lo standard JWT (JSON Web Token), proposto nel 2010 e standardizzato dal W3C nel 2015. È oggi il meccanismo di autenticazione più usato nelle applicazioni web moderne e nelle integrazioni tra sistemi.

LE NOSTRE CERTIFICAZIONI

ISO 9001 — Gestione della Qualità

ISO IEC 27001 — Sicurezza delle Informazioni

ISO IEC 27017 — Sicurezza Cloud