Belirteç İptali

Belirteç iptali (token revocation), bir erişim izninin kendi süresi dolmadan geri çekilmesidir. Sıradan nedenlerle olur: bir kullanıcı hesap ayarlarında erişimi kaldır düğmesine basar, bir yönetici çalışma alanına bağlı üçüncü taraf uygulamaları temizler, bir sağlayıcı bir güvenlik olayının ardından belirteçleri geçersiz kılar ya da bir parola sıfırlaması veya işten ayrılma, o kişiye bağlı her oturum ve izin boyunca dalga gibi ilerler. Entegrasyon kuran biri için hepsinin altındaki gerçek aynıdır: izin hiçbir zaman sizin olmadı. Başkasının hesabında, bir düğmenin arkasında durur ve o düğmeye basan kişi genellikle sizin ürününüzün onun aşağısında olduğunu bilmez. İptalin günlüklerinizde görünüşü, başlangıçta süresi dolmuş bir belirteçten ayırt edilemez: dün çalışan çağrılarda yetkilendirme hataları. Ayırt edici sınama yenilemedir. Süresi dolmuş bir erişim belirteci, başarılı olan bir yenilemeyle değiştirilir; iptal edilmiş bir izinde ise yenileme de başarısız olur ve asıl sinyal bu başarısızlıktır. Her yetkilendirme hatasını geçici bir sorun sayan kod, iptal edilmiş bir bağlantıyı sonsuza kadar yeniden dener; bu hiçbir şey başarmaz ve bazı sağlayıcılarda kötüye kullanım sınırlarına sayılır. Bunu bir hata değil, bir durum olarak ele alın. Bağlantıyı silmek yerine bozuk olarak işaretleyin ki müşterinin alan eşlemeleri, tanımlayıcıları ve geçmişi sıfırdan kurulmak yerine yeniden bağlanmayı atlatsın. Birinin okuduğu bir kanaldan bir insana haber verin ve erişimi kaybeden hesabın şirketten ayrılmış bir kişiye ait olabileceğini unutmayın. Ve kopyalanmış veriyi güncelmiş gibi sunmayı bırakın: bağlantı öldükten sonra sessizce dünün kayıtlarını göstermeye devam eden bir entegrasyon, bu arızanın yalnızca hizmete değil güvene mal olan sürümüdür. Diğer yarısı sizindir. Verdiğiniz bir kimlik bilgisini, tek bir müşteri için, yayın yapmadan iptal edebilmek, bir güvenlik olayı sırasında istenen ilk yetenektir; olay sürerken buna sahip olmadığınızı fark etmek ise rahatsız edici bir deneyimdir.