Token de acceso

Outcome: Complete the task with Token de acceso (Access Token). User context: Una aplicación de calendario tiene un token portador para calendar.read. Su audiencia es api.calendar.example, y dura 10 minutos. La API lo verifica y solo permite la lectura antes de que expire. Poseerlo otorga acceso pero no demuestra la identidad de una persona. Un token de actualización tiene un trabajo diferente. Technical concept or control: Token de acceso (Access Token). Why it fits: Usa este término para la credencial que una aplicación le da a una API bajo una concesión de autorización clara. Do not use it when: No use token de acceso como otro nombre para contraseña, ID de sesión, ID token, clave API o token de actualización. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): El estándar cubre únicamente el alcance listado. No elige el estilo visual, la decisión del producto ni el ejemplo de Vibulary. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.