accès personnel token
Une longue chaîne semblable à un mot de passe qui permet à un programme d'agir en votre nom dans un service tel que GitHub.
Lorsqu’une personne se connecte à un service, elle saisit un mot de passe et le confirme souvent sur son téléphone. Un script ne peut pas faire cela, donc les services émettent à la place un accès personnel tokens : une longue chaîne de caractères qui remplace le compte. Celui qui tient la chaîne peut faire tout ce que le token est autorisé à faire, sans second facteur et sans poser de questions.
C’est pourquoi deux paramètres comptent plus que toute autre chose. Scope décide de ce que le token peut toucher, et un token qui n’a besoin que de lire une seule bibliothèque ne devrait pas être en mesure d’administrer l’intégralité de votre base de code. L’expiration décide de la durée pendant laquelle une fuite reste dangereuse. Les Tokens qui n’expirent jamais ont l’habitude d’apparaître des années plus tard dans les anciens journaux de construction et les fichiers oubliés, tout en fonctionnant toujours parfaitement.