Token-Ablauf
Problem
Ein Angreifer stiehlt ein Access-Token.
Wenn es für immer gültig bleibt, bietet ein Diebstahl dauerhaften Zugang.
Lösung — Begrenzte Gültigkeit
Tokens tragen begrenzte Lebensdauern.
ausgestellt: 10:00
abläuft: 10:15
Nach Ablauf wird das Token nicht mehr akzeptiert.
Kerngedanke: Kurzlebige Anmeldeinformationen begrenzen, wie lange gestohlene Autorität nützlich bleibt.