Mã thông báo người mang

Mã thông báo người mang (bearer token) là một mã truy cập API cấp cho người sở hữu nó ("người mang") quyền truy cập các tài nguyên được bảo vệ, không cần bằng chứng nhận dạng khác — chỉ cần sở hữu là đủ, giống như tiền mặt. Nó được truyền trong tiêu đề HTTP Authorization: Bearer <token>. Trong OAuth 2.0 : các bearer tokens là định dạng mã truy cập tiêu chuẩn; chúng thường có thời hạn ngắn và mang các scope giới hạn những gì người mang có thể làm. REST API của Certyneo sử dụng bearer tokens để xác thực các lệnh gọi lập trình: tạo phong bì, truy vấn trạng thái, cấu hình webhooks và tải xuống tài liệu đã ký. Vấn đề bảo mật : vì mã thông báo là định danh, nó chỉ được lưu thông qua TLS, không bao giờ được tiếp xúc phía máy khách hay ghi nhật ký, và phải được gia hạn thường xuyên; một bearer token bị rò rỉ nguy hiểm như mật khẩu bị rò rỉ cho đến khi hết hạn hoặc bị thu hồi. Thực hành tốt : giới hạn mỗi mã thông báo chỉ những quyền tối thiểu cần thiết, đặt thời hạn ngắn và ưu tiên một mã thông báo trên mỗi tích hợp để có thể thu hồi một mà không ảnh hưởng đến những mã khác.