Mã thông báo

Mã thông báo (Máy tính, Lập trình và An ninh mạng)

Mã thông báo là thông tin xác thực ủy quyền hoặc đối tượng kỹ thuật số được sử dụng để thể hiện danh tính của người dùng hoặc thiết bị. Trong bảo mật máy tính, mã thông báo thường được sử dụng để xác thực và xác minh. Về mặt kỹ thuật, mã thông báo là bất kỳ phần thông tin kỹ thuật số nào có thể được trao đổi giữa hai hoặc nhiều thực thể để xác thực danh tính hoặc ủy quyền. Trong lập trình máy tính, mã thông báo còn được gọi là từ vị hoặc ký hiệu và chúng có thể biểu thị các giá trị bằng chữ, chẳng hạn như số hoặc từ hoặc các biểu thức logic có thể được kết hợp để tạo thành một biểu thức lớn hơn.

Mã thông báo có nhiều định dạng khác nhau, bao gồm mã thông báo vật lý như ổ đĩa flash hoặc mã thông báo USB, cũng như mã thông báo logic như mã thông báo phần mềm. Hệ thống ủy quyền dựa trên mã thông báo được sử dụng trong nhiều ứng dụng, bao gồm dịch vụ đăng nhập một lần (SSO), hệ thống kiểm soát truy cập, hệ thống dựa trên đám mây và ứng dụng phân tán. Trong việc tạo và xác thực mã thông báo, việc gửi hoặc xuất trình mã thông báo là giai đoạn xác thực trong khi việc xác minh hoặc giải mã mã thông báo là giai đoạn ủy quyền.

Các mã thông báo được sử dụng trong lập trình máy tính và an ninh mạng cũng có thể có các thuộc tính cụ thể khác, chẳng hạn như thời hạn hiệu lực và giá trị sử dụng một lần (OTU). Khi mã thông báo được xác thực, nó phải được liên kết với người dùng để cấp cho họ quyền truy cập vào hệ thống. Các hệ thống ủy quyền dựa trên mã thông báo được thiết kế để bảo mật và có khả năng phục hồi trước các mối đe dọa bảo mật như nhồi thông tin xác thực, lừa đảo hoặc các nỗ lực xác thực trái phép. Việc triển khai ủy quyền dựa trên mã thông báo bao gồm OAuth, OpenID Connect, Xác thực cơ bản và Mã thông báo web JSON (JWT).

Hệ thống xác thực dựa trên mã thông báo được sử dụng rộng rãi trong việc phát triển ứng dụng để xác minh người dùng một cách an toàn và có thể được sử dụng để bảo vệ tài nguyên khỏi bị truy cập trái phép. Việc sử dụng mã thông báo hợp lý có thể đảm bảo rằng chỉ những người dùng được xác thực có thông tin xác thực ủy quyền hợp lệ mới có thể truy cập vào hệ thống.