Token di accesso

Outcome: Complete the task with Token di accesso (Access Token). User context: Un'applicazione calendario ha un token bearer per calendar.read. Il suo audience è api.calendar.example e dura 10 minuti. L'API lo controlla e permette solo la lettura prima della scadenza. Possederlo concede accesso ma non prova l'identità di una persona. Un refresh token ha un compito diverso. Technical concept or control: Token di accesso (Access Token). Why it fits: Usa questo termine per la credenziale che un'app fornisce a un'API sotto una chiara concessione di autorizzazione. Do not use it when: Non usare access token come altro nome per password, ID di sessione, ID token, API key o refresh token. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Lo standard copre solo l'ambito elencato. Non sceglie lo stile visivo, la decisione sul prodotto o l'esempio di vocabolario. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.