La durata del token indica per quanto tempo un token di accesso rimane valido prima di scadere. I token di accesso sono credenziali temporanee usate da applicazioni e utenti per chiamare API o accedere a servizi protetti senza inviare ogni volta una password. Quando la durata è breve, il token diventa rapidamente inutilizzabile se viene copiato o rubato.
Questo è importante nella sicurezza informatica perché i token divulgati possono fornire accesso immediato se sono ancora attivi. Gli aggressori spesso cercano nel codice sorgente, nei log, nell'archiviazione del browser o negli artefatti di build i token che possono essere riutilizzati prima della scadenza. I difensori riducono il rischio impostando durate più brevi, usando con attenzione i token di refresh e revocando i token quando i segreti vengono esposti. Negli incidenti che coinvolgono credenziali commitate, una lunga durata del token può trasformare una divulgazione in accesso reale, mentre una durata breve limita la finestra di abuso.