Sécurité des tokens API

Définition (sécurité des tokens API) : un token API (jeton d’accès) est une chaîne qui autorise une application à utiliser un service en votre nom. Sa sécurité repose sur sa portée, sa durée de vie et son stockage.

Un jeton trop permissif ou sans expiration donne un accès durable en cas de fuite. Il doit être traité avec le même soin qu’un mot de passe.

• Des droits minimaux pour chaque jeton.
• Une durée de vie limitée et un renouvellement automatique.
• Une révocation possible à tout moment.

Pour aller plus loin : consultez nos articles sur la sécurité web et l’audit de sécurité, et découvrez notre offre de protection de site web.

Nos conseils à propos de la sécurité des tokens API :