API Schlüssel und Tokens sind technische Zugangsmittel, mit denen Anwendungen, Dienste oder automatisierte Prozesse auf Systeme zugreifen können. Werden solche Zugangsmittel kompromittiert oder mit zu weitreichenden Rechten ausgestattet, kann ein Angreifer Funktionen nutzen, ohne sich wie ein normaler Benutzer anmelden zu müssen. Deshalb gehören sie in ein Berechtigungs und Sicherheitskonzept.
