Définition simple
Refresh token est un concept ou mécanisme utilisé en identité & api pour obtenir de nouveaux access tokens sans redemander les identifiants.
Définition technique
Dans un environnement d’entreprise, Refresh token intervient principalement pour obtenir de nouveaux access tokens sans redemander les identifiants. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.
À quoi cela sert ?
obtenir de nouveaux access tokens sans redemander les identifiants.
Exemple concret
un client renouvelle une session OAuth en arrière-plan.
Problèmes fréquents
- token volé
- révocation
- rotation
À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.