Jeton d'accès personnel — Wikipédia

Bien qu'associés à un seul compte, plusieurs PAT peuvent être créés et manipulés indépendamment du mot de passe associé à ce compte, y compris la création et la révocation de PAT sans modifier le mot de passe. Le PAT est généralement généré automatiquement par le système distant, par exemple sous la forme d'une chaîne de 52 caractères alphanumériques.

En règle générale, les autorisations associées à chaque PAT peuvent être ajustées individuellement, permettant ou restreignant l'accès à certaines classes de données ou de fonctions sur le système distant. Ces ajustements d'autorisations ne peuvent généralement être effectués qu'après une authentification avec le mot de passe. Cela peut être une forme utile de délégation d'autorisation, par exemple lors de la création de programmes qui accéderont au système distant. Le PAT sera généralement stocké dans un emplacement accessible au programme, et donc généralement pas aussi sécurisé qu'un mot de passe. Si le programme ou le PAT est compromis, les dommages seront limités par les autorisations disponibles pour ce PAT, et le PAT lui-même peut facilement être révoqué pour empêcher toute exploitation ultérieure.