Ir al contenido principal

Comprender el funcionamiento de los Tokens y Refresh Tokens

Este artículo explica cómo Edusign asegura su sesión y mantiene su conexión activa gracias a los tokens de acceso (tokens) y de renovación (refresh tokens). 🔐

Escrito por Elliot Boucher

Edusign utiliza un Token (válido 8h) para autorizar sus acciones y un Refresh Token (válido 4 semanas) para renovar automáticamente su conexión sin tener que volver a ingresar sus credenciales.


🌐 El Token: su prueba de acceso temporal

Cuando se conecta a la aplicación Edusign, el sistema le proporciona un Token (token de acceso). Este token actúa como una credencial digital que prueba que está autorizado para acceder a su cuenta.

  • Duración de validez: 8 horas.

  • Seguridad: La caducidad automática limita el riesgo de acceso no autorizado en caso de que tu sesión se vea comprometida.
    ​

♻️ El Refresh Token: para una conexión fluida

Para evitar que tenga que reconectarse manualmente cada 8 horas, Edusign utiliza un Refresh Token (token de renovación).

  1. Funcionamiento: Cuando el Token expira, el Refresh Token genera automáticamente un nuevo token de acceso en segundo plano, sin interrumpir su navegación.

  2. Duración de validez: 4 semanas.

  3. Almacenamiento: Se guarda de forma segura en su dispositivo.

No confunda por tanto el Token (acceso inmediato y corto) con el Refresh Token (clave de renovación a largo plazo). ⏱️

🔒 Optimizar la seguridad con la biometría

Puede reforzar la protección de su Refresh Token activando la biometría en la configuración de su aplicación.

  • Uso: Una vez activada, el uso de la clave de renovación requerirá su huella digital o Face ID.

  • Ventaja: Aunque tu teléfono esté desbloqueado, ¡nadie más que tú podrá renovar la sesión de la aplicación!
    ​


Para más información, visita nuestro centro de ayuda.

💬 Si no encuentras lo que buscas, ponte en contacto con nosotros a través del chat. 💬

¿Ha quedado contestada tu pregunta?