---
term: "توکن دسترسی"
english: "Access token"
category: "اوپن فاینانس و API"
url: https://iranopenfinance.com/glossary/access-token
source: Iran Open Finance (ایران اوپن فاینانس) glossary
---

# توکن دسترسی (Access token)

> رشته‌ای موقت که نشان می‌دهد صاحبش اجازه انجام کارهای مشخصی را از طریق ای‌پی‌آی دارد.

توکن دسترسی (access token) رشته‌ای است که همراه هر درخواست به [ای‌پی‌آی](/glossary/api) فرستاده می‌شود و نشان می‌دهد فرستنده چه اجازه‌ای دارد. به‌جای فرستادن نام کاربری و رمز در هر درخواست، یک بار اجازه گرفته می‌شود و توکن صادر می‌شود.

توکن‌ها معمولاً عمر کوتاهی دارند و فقط برای [دامنه دسترسی](/glossary/access-scope) مشخصی معتبرند؛ اگر لو بروند، آسیب محدود است و می‌توان آن‌ها را باطل کرد. برای ادامه کار پس از پایان عمر توکن، اغلب از توکن تازه‌سازی استفاده می‌شود. نگهداری امن توکن، مثلاً دور نگه داشتن آن از لاگ‌ها و کد عمومی، بخش مهمی از امنیت اتصال مالی است.

Related: [پروتکل اوآث](https://iranopenfinance.com/glossary/oauth.md)، [دامنه دسترسی](https://iranopenfinance.com/glossary/access-scope.md)، [رضایت کاربر](https://iranopenfinance.com/glossary/user-consent.md)، [ای‌پی‌آی](https://iranopenfinance.com/glossary/api.md)