Токен доступа живёт ограниченное время. Сколько именно — решают трое: пользователь хочет подольше, безопасность покороче, серверы — подешевле. Когда коллеги объясняли, какие бывают ситуации с токенами, в моей голове развернулся перевод с айтишного на театральный.
Пьеса № 1. Слишком долгий токен
Человек идет в бюро токенов.
Человек: Вот мой паспорт, дайте токен.
Бюро: Паспорт ничо так, годный, нате токен.
Человек с токеном идет в кассу.
Человек: Вот мой токен, дайте немножко денег.
Касса: Токен ничо так, годный, нате немножко денег.
Злоумышленник: Токен ничо так, дайте стырю.