Sessioni e token

L'accesso restituisce un token di accesso di breve durata e un token di aggiornamento di lunga durata. I token di aggiornamento cambiano a ogni utilizzo; se uno vecchio viene presentato di nuovo l'intera sessione viene revocata, ed è così che si scopre un token rubato.