Un token firmato è un artefatto di autenticazione protetto crittograficamente emesso dopo un accesso riuscito. La firma consente all'identità provider di verificare che il token sia stato creato da un'autorità affidabile e non sia stato alterato, il che rende il token utilizzabile per l'accesso ad app cloud, API o altre risorse protette.
I token firmati sono importanti perché rappresentano la prova che un accesso è stato completato correttamente. Negli attacchi, un avversario può rubare credenziali o manipolare un flusso di accesso e comunque far sì che la vittima riceva un token valido, facendo sembrare legittima la sessione. I difensori si concentrano quindi sull'emissione dei token, sulle chiavi di firma e sui log di accesso, non solo sulle password. Controlli efficaci sui metodi di autenticazione, sulla configurazione del tenant e sulla convalida dei token aiutano a ridurre gli abusi.