Persönlicher Zugang Token
Eine lange, passwortähnliche Zeichenfolge, die es einem Programm ermöglicht, in Ihrem Namen in einem Dienst wie GitHub zu agieren.
Wenn sich eine Person bei einem Dienst anmeldet, gibt sie ein Passwort ein und bestätigt es häufig auf ihrem Telefon. Das kann ein Skript nicht leisten, daher vergeben die Dienste stattdessen den persönlichen Zugang Tokens: eine lange Zeichenfolge, die für das Konto steht. Wer die Fäden in der Hand hält, kann alles tun, was der Token tun darf, ohne zweiten Faktor und ohne Fragen.
Deshalb sind zwei Einstellungen wichtiger als alles andere. Scope entscheidet, was der Token berühren darf, und ein Token, der nur eine Bibliothek lesen muss, sollte nicht in der Lage sein, Ihre gesamte Codebasis zu verwalten. Der Ablauf entscheidet darüber, wie lange ein Leck gefährlich bleibt. Tokens, die nie ablaufen, haben die Angewohnheit, Jahre später in alten Build-Protokollen und vergessenen Dateien aufzutauchen und funktionieren immer noch einwandfrei.