jeton d'accès

Outcome: Complete the task with jeton d'accès (Access Token). User context: Une application de calendrier a un jeton porteur pour calendar.read. Son audience est api.calendar.example, et il dure 10 minutes. L'API le vérifie et n'autorise que la lecture avant expiration. Le détenir donne accès mais ne prouve pas l'identité d'une personne. Un jeton de rafraîchissement a un rôle différent. Technical concept or control: jeton d'accès (Access Token). Why it fits: Utilisez ce terme pour l'identifiant qu'une application donne à une API dans le cadre d'une autorisation claire. Do not use it when: N'utilisez pas de jeton d'accès comme autre nom pour un mot de passe, un ID de session, un jeton d'identité, une clé API ou un jeton de rafraîchissement. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): La norme couvre uniquement le champ d'application énuméré. Elle ne choisit ni le style visuel, ni la décision de produit, ni l'exemple de Vibulary. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.